虽然IPv6是一个具有安全功能的协议,但从IPv4向IPv6过渡会产生新的风险,并且会削弱机构的安全策略。了解潜在的危害以及如何在不损害公司安全的情况下实现过渡是非常重要的。 如果你还没有考虑IPv6对你的网络安全的影响,那么现在是时候开始考虑了! 你可能知道推动IPv6协议应用的主要因素是什么,我们的IPv4地址即将耗尽!目前IPv4协议使用的32位地址方案只能容纳43亿个独特的地址。虽然这个数量听起来很多,但是就地球人来说,每个人还不能拥有一个IP地址。
并且有些人还不止需要一个IP地址,如工作地点和家庭之间的IP地址、以及其它网络设备等。IPv6协议使用128位寻址技术解决了这个问……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
虽然IPv6是一个具有安全功能的协议,但从IPv4向IPv6过渡会产生新的风险,并且会削弱机构的安全策略。了解潜在的危害以及如何在不损害公司安全的情况下实现过渡是非常重要的。
如果你还没有考虑IPv6对你的网络安全的影响,那么现在是时候开始考虑了!
你可能知道推动IPv6协议应用的主要因素是什么,我们的IPv4地址即将耗尽!目前IPv4协议使用的32位地址方案只能容纳43亿个独特的地址。虽然这个数量听起来很多,但是就地球人来说,每个人还不能拥有一个IP地址。并且有些人还不止需要一个IP地址,如工作地点和家庭之间的IP地址、以及其它网络设备等。IPv6协议使用128位寻址技术解决了这个问题。IPv6协议允许的IP地址数量是3.4 x 10的38次方;这样大的数量我们要很长时间才能用完。
那么,IPv6协议的出现对我们的安全意味着什么呢?让我们看一下对我们的网络有影响的五个问题:
1.安全人员需要有关IPv6协议的教育和培训。IPv6协议将在你的控制之下进入你的网络,这只是个时间问题。同许多新的网络技术一样,学习IPv6的基础知识是非常重要的,特别是学习寻址方案和协议,以便适应事件的处理和相关的活动。
2.安全工具需要升级。IPv6不向下兼容。用于整个网络的通信路由和安全分析的硬件和软件都要进行升级,以支持IPv6协议,否则这些硬件和软件都不支持IPv6。当使用边界保护设备的时候,记住这一点是非常重要的。为了兼容IPv6,路由器、防火墙和入侵检测系统都需要软件或者硬件升级。
3.现有的设备需要额外设置。支持IPv6的设备把它当成一个完全独立的协议。因此,访问控制列表、规则库和其它设置参数要重新进行评估,并且要转换为支持IPv6的环境。
4.隧道协议产生新的风险。网络和安全团体已经耗费了很多时间和精力确保IPv6是一个具有安全功能的协议。然而,这种转换的最大的风险之一是使用隧道协议支持向IPv6的转换。这些协议允许在IPv4数据流通过非兼容设备时把IPv6的通信隔离开。因此,在你准备好正式支持IPv6之前,你的网络用户可以使用这些隧道协议运行IPv6。如果这是一个令人担心的问题,在你的边界内封锁IPv6隧道协议。
5.IPv6自动设置可造成寻址的复杂性。IPv6另一个有趣的功能是自动设置。自动设置功能允许系统自动获得一个网络地址,而不需要管理员的干预。IPv6支持两种不同的自动设置技术。监控状态的自动设置使用DHCPv6,这是对目前的DHCP协议的简单升级,从安全的角度看并没有很大的不同。另外,关注一下非监控状态的自动设置功能。这个技术允许系统产生自己的IP地址,并且检查地址的重复性。从系统管理的角度说,这种非集中化的方式可能更容易一些,但是,对于跟踪网络资源使用(或者滥用!)情况的网络管理员来说,这种做法提出了很大的难题。
正如你所说,IPv6是革命性的。IPv6允许我们为未来十年的无处不在的接入做好准备。但是,同其它的技术创新一样,我们需要从安全的角度认真关注IPv6。
作者
Mike Chapple, CISSP,University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿,是《信息安全》杂志的技术编辑。
相关推荐
-
IP地址0.0.0.0能做什么?
IP地址0.0.0.0是一个不可路由的IPv4地址,具有多种用途,主要作为默认或占位符地址。尽管0.0.0.0在计算机网络上有多种用途,但它不是通用的设备地址……
-
无视IPv6连接?后果自负!
如果你无视IPv6在你网络的影响,你可能给你自己带来更大的伤害。此外,你还需要考虑的是,IPv6连接不只是“网络的事”。
-
IPv6扩展报头:是好是坏?
IETF最近的一项研究表明,当部署扩展报头时,发送到公网服务器的IPv6数据包丢包率在10%至50%。
-
如何避免IPv6“友邻发现”威胁?
IPv6友邻发现是IPv6协议套件的一个核心部件。如果企业正着手准备部署IPv6,那么一定要了解“友邻发现(ND)”及其漏洞。