了解影響IPv6的潛在危害
2011/1/13 16:54:32

  IPv6協議的出現對我們的安全意味著什么呢?讓我們看一下對我們的網絡有影響的五個問題:
  1.IPv6自動設置可造成尋址的復雜性。IPv6另一個有趣的功能是自動設置。自動設置功能允許系統自動獲得一個網絡地址,而不需要管理員的干預。IPv6支持兩種不同的自動設置技術。監控狀態的自動設置使用DHCPv6,這是對目前的DHCP協議的簡單升級,從安全的角度看并沒有很大的不同。另外,關注一下非監控狀態的自動設置功能。這個技術允許系統產生自己的IP地址,并且檢查地址的重復性。從系統管理的角度說,這種非集中化的方式可能更容易一些,但是,對于跟蹤網絡資源使用(或者濫用!)情況的網絡管理員來說,這種做法提出了很大的難題。
  2.安全工具需要升級。IPv6不向下兼容。用于整個網絡的通信路由和安全分析的硬件和軟件都要進行升級,以支持IPv6協議,否則這些硬件和軟件都不支持IPv6。當使用邊界保護設備的時候,記住這一點是非常重要的。為了兼容IPv6,路由器、防火墻和入侵檢測系統都需要軟件或者硬件升級。
  3.安全人員需要有關IPv6協議的教育和培訓。IPv6協議將在你的控制之下進入你的網絡,這只是個時間問題。同許多新的網絡技術一樣,學習IPv6的基礎知識是非常重要的,特別是學習尋址方案和協議,以便適應事件的處理和相關的活動。
  4.隧道協議產生新的風險。網絡和安全團體已經耗費了很多時間和精力確保IPv6是一個具有安全功能的協議。然而,這種轉換的最大的風險之一是使用隧道協議支持向IPv6的轉換。這些協議允許在IPv4數據流通過非兼容設備時把IPv6的通信隔離開。因此,在你準備好正式支持IPv6之前,你的網絡用戶可以使用這些隧道協議運行IPv6。如果這是一個令人擔心的問題,在你的邊界內封鎖IPv6隧道協議。
  5.現有的設備需要額外設置。支持IPv6的設備把它當成一個完全獨立的協議。因此,訪問控制列表、規則庫和其它設置參數要重新進行評估,并且要轉換為支持IPv6的環境。

返回列表
返回首頁 主站蜘蛛池模板: 国产一级一级毛片| 怡红院国产免费| 欧美亚洲一区二区三区四| 成人片黄网站A毛片免费| 亚洲youjizz| 老少配老妇老熟女中文普通话| 国产精品666| ass美女下部精品图片| 成全视频在线观看免费看| 久久精品无码一区二区三区| 欧美视频免费在线观看| 国产午夜无码片在线观看影院| 91九色视频无限观看免费| 日本高清免费xxx在线观看| 亚洲图片激情小说| 肌肌对肌肤肤30分钟软件大全免费| 五月天色婷婷综合| 欧美日韩亚洲电影| 伊人色综合久久天天人手人婷| 老湿机一区午夜精品免费福利 | 亚洲欧美不卡视频| 狠狠色成人综合首页| 国产极品白嫩精品| 91精品国产自产在线观看高清| 女性高爱潮有声视频| 亚洲AV之男人的天堂| 欧美成人午夜影院| 啊灬啊灬用力灬再用力岳| 韩国黄色片在线观看| 国产猛男猛女超爽免费视频| 4虎2022年最新| 成人深夜福利在线播放不卡| 久久人爽人人爽人人片av| 最新无码a∨在线观看| 免费一级毛片正在播放| 很黄很污的视频网站| 国产精品深爱在线| 中文字幕丰满伦子无码| 欧美亚洲一区二区三区四| 亚洲欧洲精品在线| 欧美视频第二页|