應用IPv6要考慮的五個安全問題

2019-11-04 20:44:35

字體：大中小

來源：轉載

供稿：網友

　　你從這個指南中將會學到：雖然ipv6是一個具有安全功能的協議，但是，從IPv4向IPv6過渡會產生新的風險，并且削弱機構的安全策略。了解潛在的危害并且了解如何在不損害公司安全的情況下實現順利的過渡。
　　
　　假如你還沒有考慮IPv6對你的網絡安全的影響，現在是開始考慮的時候了!這種替代有漏洞的IPv4協議的IPv6目前正在互聯網上應用，而且甚至在你不知道的情況在已經存在于你的網絡中了。下面看一下IPv6協議對安全有什么影響。
　　
　　你可能知道推動IPv6協議應用的主要因素是什么，我們的IP地址空間就要用完了!目前IPv4協議使用的32位地址方案只能容納43億個獨特的地址。雖然這個數量聽起來很多，但是，我們的地球有64億人口。每一個人還不能擁有一個IP地址。但是，有些人還不止需要一個IP地址，如工作地點和家庭之間的IP地址、IP功能的手機和其它網絡設備等。新興市場的科技爆炸式的增長，非凡是在亞太地區，需要提供新的IP地址空間。IPv6協議使用128位尋址技術解決了這個問題。IPv6協議答應的IP地址數量是3.4 x 10的38次方;這樣大的數量我們要很長時間才能用完。
　　
　　那么，IPv6協議的出現對安全人員意味著什么呢?讓我們看一下對我們的網絡有影響的五個問題:
　　
　　1.安全人員需要有關IPv6協議的教育和培訓。IPv6協議將在你的控制之下進入你的網絡，這只是個時間問題。同許多新的網絡技術一樣，學習IPv6的基礎知識是非常重要的，非凡是學習尋址方案和協議，以便適應事件的處理和相關的活動。
　　
　　2.安全工具需要升級。IPv6不向下兼容。用于整個網絡的通信路由和安全分析的硬件和軟件都要進行升級，以支持IPv6協議，否則這些硬件和軟件都不支持IPv6。當使用邊界保護設備的時候，記住這一點是非常重要的。為了兼容IPv6，路由器、防火墻和入侵檢測系統都需要軟件或者硬件升級。
　　
　　3.現有的設備需要額外設置。支持IPv6的設備把它當成一個完全獨立的協議。因此，訪問控制列表、規則庫和其它設置參數要重新進行評估，并且要轉換為支持IPv6的環境。請與相關的廠商聯系以取得具體的操作說明。
　　
　　4.隧道協議產生新的風險。網絡和安全團體已經耗費了很多時間和精力確保IPv6是一個具有安全功能的協議。然而，這種轉換的最大的風險之一是使用隧道協議支持向IPv6的轉換。這些協議答應在IPv4數據流通過非兼容設備時把IPv6的通信隔離開。因此，在你預備好正式支持IPv6之前，你的網絡用戶可以使用這些隧道協議運行IPv6。假如這是一個令人擔心的問題，在你的邊界內封鎖IPv6隧道協議。
　　
　　5.IPv6自動設置可造成尋址的復雜性。IPv6另一個有趣的功能是自動設置。自動設置功能答應系統自動獲得一個網絡地址，而不需要治理員的干預。IPv6支持兩種不同的自動設置技術。監控狀態的自動設置使用DHCPv6，這是對目前的DHCP協議的簡單升級，從安全的角度看并沒有很大的不同。另外，關注一下非監控狀態的自動設置功能。這個技術答應系統產生自己的IP地址，并且檢查地址的重復性。從系統治理的角度說，這種非集中化的方式可能更輕易一些，但是，對于跟蹤網絡資源使用(或者濫用!)情況的網絡治理員來說，這種做法提出了很大的難題。
　　
　　正如你所說，IPv6是革命性的。IPv6答應我們為未來十年的無處不在的接入做好預備。但是，同其它的技術創新一樣，我們需要從安全的角度認真關注IPv6。

上一篇：OSI與TCP IP模型二(圖)

下一篇：網絡發展提出新需求取代IPv4勢在必行