IPv6網(wǎng)絡協(xié)議的兼容、過度和共存 |
發(fā)布時間: 2012/6/27 19:04:36 |
這里我們介紹的是IPv6網(wǎng)絡協(xié)議。這個協(xié)議是IPv4的升級版本。但是,目前互聯(lián)網(wǎng)整處在兩協(xié)議交接的過度階段,這也就引出了一個重要的問題——安全(服務器租用找:51033397)問題。在這個不穩(wěn)定的時候,很容易會出現(xiàn)安全(服務器租用找:51033397)漏洞,那么我們?nèi)绾晤A防呢?
我們先來了解一下IPv6網(wǎng)絡協(xié)議的一些基本知識。你可能知道推動IPv6協(xié)議應用的主要因素是什么,我們的IP地址空間就要用完了!目前IPv4協(xié)議使用的32位地址方案只能容納43億個獨特的地址。雖然這個數(shù)量聽起來很多,但是,我們的地球有64億人口。每一個人還不能擁有一個IP地址。但是,有些人還不止需要一個IP地址,如工作地點和家庭之間的IP地址、IP功能的手機和其它網(wǎng)絡設備等。新興市場的科技爆炸式的增長,特別是在亞太地區(qū),需要提供新的IP地址空間。IPv6協(xié)議使用128位尋址技術解決了這個問題。IPv6網(wǎng)絡協(xié)議允許的IP地址數(shù)量是3.4 x 10的38次方;這樣大的數(shù)量我們要很長時間才能用完。 雖然IPv6協(xié)議是一個具有安全(服務器租用找:51033397)功能的協(xié)議,但是,從IPv4向IPv6過渡會產(chǎn)生新的風險,并且削弱機構的安全(服務器租用找:51033397)策略。了解潛在的危害并且了解如何在安全(服務器租用找:51033397)的情況下實現(xiàn)順利的過渡。如果你還沒有考慮IPv6對你的網(wǎng)絡安全(服務器租用找:51033397)的影響,現(xiàn)在是開始考慮的時候了!這種替代有漏洞的IPv4協(xié)議的IPv6目前正在互聯(lián)網(wǎng)上應用,而且甚至在你不知道的情況在已經(jīng)存在于你的網(wǎng)絡中了。 現(xiàn)在,讓我們看一下對我們的網(wǎng)絡有影響的五個問題: 1.安全(服務器租用找:51033397)人員需要有關IPv6協(xié)議的教育和培訓。IPv6協(xié)議將在你的控制之下進入你的網(wǎng)絡,這只是個時間問題。同許多新的網(wǎng)絡技術一樣,學習IPv6的基礎知識是非常重要的,特別是學習尋址方案和協(xié)議,以便適應事件的處理和相關的活動。 2.安全(服務器租用找:51033397)工具需要升級。IPv6不向下兼容。用于整個網(wǎng)絡的通信路由和安全(服務器租用找:51033397)分析的硬件和軟件都要進行升級,以支持IPv6協(xié)議,否則這些硬件和軟件都不支持IPv6網(wǎng)絡協(xié)議。當使用邊界保護設備的時候,記住這一點是非常重要的。為了兼容IPv6,路由器、防火墻和入侵檢測系統(tǒng)都需要軟件或者硬件升級。 3.現(xiàn)有的設備需要額外設置。支持IPv6的設備把它當成一個完全獨立的協(xié)議。因此,訪問控制列表、規(guī)則庫和其它設置參數(shù)要重新進行評估,并且要轉(zhuǎn)換為支持IPv6的環(huán)境。請與相關的廠商聯(lián)系以取得具體的操作說明。 4.隧道協(xié)議產(chǎn)生新的風險。網(wǎng)絡和安全(服務器租用找:51033397)團體已經(jīng)耗費了很多時間和精力確保IPv6是一個具有安全(服務器租用找:51033397)功能的協(xié)議。然而,這種轉(zhuǎn)換的最大的風險之一是使用隧道協(xié)議支持向IPv6的轉(zhuǎn)換。這些協(xié)議允許在IPv4數(shù)據(jù)流通過非兼容設備時把IPv6的通信隔離開。因此,在你準備好正式支持IPv6之前,你的網(wǎng)絡用戶可以使用這些隧道協(xié)議運行IPv6。如果這是一個令人擔心的問題,在你的邊界內(nèi)封鎖IPv6隧道協(xié)議。 5.IPv6自動設置可造成尋址的復雜性。IPv6另一個有趣的功能是自動設置。自動設置功能允許系統(tǒng)自動獲得一個網(wǎng)絡地址,而不需要管理員的干預。IPv6支持兩種不同的自動設置技術。監(jiān)控狀態(tài)的自動設置使用DHCPv6,這是對目前的DHCP協(xié)議的簡單升級,從安全(服務器租用找:51033397)的角度看并沒有很大的不同。另外,關注一下非監(jiān)控狀態(tài)的自動設置功能。這個技術允許系統(tǒng)產(chǎn)生自己的IP地址,并且檢查地址的重復性。從系統(tǒng)管理的角度說,這種非集中化的方式可能更容易一些,但是,對于跟蹤網(wǎng)絡資源使用(或者濫用。┣闆r的網(wǎng)絡管理員來說,這種做法提出了很大的難題。 正如你所說,IPv6是革命性的。IPv6網(wǎng)絡協(xié)議允許我們?yōu)槲磥硎甑臒o處不在的接入做好準備。但是,同其它的技術創(chuàng)新一樣,我們需要從安全(服務器租用找:51033397)的角度認真關注IPv6。 本文出自:億恩科技【mszdt.com】 |