中國(guó)正在制定IPv4向IPv6過(guò)渡期防火墻行業(yè)標(biāo)準(zhǔn)

聯(lián)系請(qǐng)致電：15378720700 河南億恩科技有限公司，專注IDC服務(wù)13年，華中地區(qū)最大IDC服務(wù)商。
BGP新機(jī)房?jī)?yōu)惠活動(dòng)正在進(jìn)行中。。。期待您的加入。

中國(guó)正在制定雙棧防火墻設(shè)備技術(shù)要求的行業(yè)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)是中國(guó)首個(gè)對(duì)IPv4向IPv6過(guò)渡中的防火墻設(shè)備的技術(shù)規(guī)范標(biāo)準(zhǔn)。中國(guó)移動(dòng)牽頭、華為參與起草的該標(biāo)準(zhǔn)還在制定過(guò)程中，預(yù)計(jì)2013年完成。

IPv4地址已經(jīng)分配殆盡，IPv6的發(fā)展已經(jīng)被迫的提上了日程。但是，IPv6網(wǎng)絡(luò)的發(fā)展還缺少商業(yè)需求，所以，IPv4和IPv6長(zhǎng)期共存不可避免。那么發(fā)展IPv4向IPv6的過(guò)渡技術(shù)變得異常重要。目前來(lái)看，IPv4向IPv6過(guò)渡技術(shù)主要有雙協(xié)議棧(雙棧)、隧道技術(shù)以及翻譯技術(shù)。

對(duì)于雙棧技術(shù)方案，攻擊者可以利用雙棧機(jī)制中兩種協(xié)議間存在的安全漏洞或過(guò)渡協(xié)議的問(wèn)題來(lái)逃避安全監(jiān)測(cè)乃至實(shí)施攻擊行為。網(wǎng)絡(luò)安全受到了威脅，而作為安全產(chǎn)品就需要同時(shí)支持兩種協(xié)議，聯(lián)系起來(lái)分析，才能真正起到保障安全的作用。這就對(duì)網(wǎng)絡(luò)安全提出了新的要求。

目前，我國(guó)對(duì)過(guò)渡時(shí)期防火墻設(shè)備的規(guī)范還處于起步階段，雙棧防火墻設(shè)備技術(shù)要求的國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)也尚未制定。 因此，中國(guó)移動(dòng)牽頭、華為參與，起草了《雙棧防火墻設(shè)備技術(shù)要求》行業(yè)標(biāo)準(zhǔn)，成為我國(guó)首個(gè)對(duì)IPv4向IPv6過(guò)渡中的防火墻設(shè)備的技術(shù)規(guī)范標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)還在制定過(guò)程中，預(yù)計(jì)2013年完成。

據(jù)悉，該標(biāo)準(zhǔn)主要定義了IPv4/IPv6雙棧防火墻設(shè)備的技術(shù)規(guī)范。定義了防火墻具備IPv4/IPv6包處理的能力要求、防火墻安全策略、各種 IPv4/IPv6共存場(chǎng)景中防火墻應(yīng)支持的安全防護(hù)要求、IPv4和IPv6節(jié)點(diǎn)間通信情況下防火墻應(yīng)支持的安全防護(hù)要求。另外，還對(duì)對(duì)網(wǎng)絡(luò)的劃分、網(wǎng)絡(luò)間通信的基本策略、防火墻管理部分的實(shí)現(xiàn)、以及對(duì)用戶的接口和對(duì)防火墻的性能指標(biāo)予以了一定的說(shuō)明。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]