- 相關(guān)推薦
IPv6網(wǎng)絡(luò )協(xié)議的兼容，過(guò)度和共存
這里我們介紹的是IPv6網(wǎng)絡(luò )協(xié)議。這個(gè)協(xié)議是IPv4的升級版本。但是，目前互聯(lián)網(wǎng)整處在兩協(xié)議交接的過(guò)度階段，這也就引出了一個(gè)重要的問(wèn)題——安全問(wèn)題。在這個(gè)不穩定的時(shí)候，很容易會(huì )出現安全漏洞，那么我們如何預防呢?
我們先來(lái)了解一下IPv6網(wǎng)絡(luò )協(xié)議的一些基本知識。你可能知道推動(dòng)IPv6協(xié)議應用的主要因素是什么，我們的IP地址空間就要用完了!目前IPv4協(xié)議使用的32位地址方案只能容納43億個(gè)獨特的地址。雖然這個(gè)數量聽(tīng)起來(lái)很多，但是，我們的地球有64億人口。每一個(gè)人還不能擁有一個(gè)IP地址。但是，有些人還不止需要一個(gè)IP地址，如工作地點(diǎn)和家庭之間的IP地址、IP功能的手機和其它網(wǎng)絡(luò )設備等。新興市場(chǎng)的科技爆炸式的增長(cháng)，特別是在亞太地區，需要提供新的IP地址空間。IPv6協(xié)議使用128位尋址技術(shù)解決了這個(gè)問(wèn)題。IPv6網(wǎng)絡(luò )協(xié)議允許的IP地址數量是3.4 x 10的38次方;這樣大的數量我們要很長(cháng)時(shí)間才能用完。
雖然IPv6協(xié)議是一個(gè)具有安全功能的協(xié)議，但是，從IPv4向IPv6過(guò)渡會(huì )產(chǎn)生新的風(fēng)險，并且削弱機構的安全策略。了解潛在的危害并且了解如何在安全的情況下實(shí)現順利的過(guò)渡。如果你還沒(méi)有考慮IPv6對你的網(wǎng)絡(luò )安全的影響，現在是開(kāi)始考慮的時(shí)候了!這種替代有漏洞的IPv4協(xié)議的IPv6目前正在互聯(lián)網(wǎng)上應用，而且甚至在你不知道的情況在已經(jīng)存在于你的網(wǎng)絡(luò )中了。
現在，讓我們看一下對我們的網(wǎng)絡(luò )有影響的五個(gè)問(wèn)題：
1.安全人員需要有關(guān)IPv6協(xié)議的教育和培訓。IPv6協(xié)議將在你的控制之下進(jìn)入你的網(wǎng)絡(luò )，這只是個(gè)時(shí)間問(wèn)題。同許多新的網(wǎng)絡(luò )技術(shù)一樣，學(xué)習IPv6的基礎知識是非常重要的，特別是學(xué)習尋址方案和協(xié)議，以便適應事件的處理和相關(guān)的活動(dòng)。
2.安全工具需要升級。IPv6不向下兼容。用于整個(gè)網(wǎng)絡(luò )的通信路由和安全分析的硬件和軟件都要進(jìn)行升級，以支持IPv6協(xié)議，否則這些硬件和軟件都不支持IPv6網(wǎng)絡(luò )協(xié)議。當使用邊界保護設備的時(shí)候，記住這一點(diǎn)是非常重要的。為了兼容IPv6，路由器、防火墻和入侵檢測系統都需要軟件或者硬件升級。
3.現有的設備需要額外設置。支持IPv6的設備把它當成一個(gè)完全獨立的協(xié)議。因此，訪(fǎng)問(wèn)控制列表、規則庫和其它設置參數要重新進(jìn)行評估，并且要轉換為支持IPv6的環(huán)境。請與相關(guān)的廠(chǎng)商聯(lián)系以取得具體的操作說(shuō)明。
4.隧道協(xié)議產(chǎn)生新的風(fēng)險。網(wǎng)絡(luò )和安全團體已經(jīng)耗費了很多時(shí)間和精力確保IPv6是一個(gè)具有安全功能的協(xié)議。然而，這種轉換的最大的風(fēng)險之一是使用隧道協(xié)議支持向IPv6的轉換。這些協(xié)議允許在IPv4數據流通過(guò)非兼容設備時(shí)把IPv6的通信隔離開(kāi)。因此，在你準備好正式支持IPv6之前，你的網(wǎng)絡(luò )用戶(hù)可以使用這些隧道協(xié)議運行IPv6。如果這是一個(gè)令人擔心的問(wèn)題，在你的邊界內封鎖IPv6隧道協(xié)議。
5.IPv6自動(dòng)設置可造成尋址的復雜性。IPv6另一個(gè)有趣的功能是自動(dòng)設置。自動(dòng)設置功能允許系統自動(dòng)獲得一個(gè)網(wǎng)絡(luò )地址，而不需要管理員的干預。IPv6支持兩種不同的自動(dòng)設置技術(shù)。監控狀態(tài)的自動(dòng)設置使用DHCPv6，這是對目前的DHCP協(xié)議的簡(jiǎn)單升級，從安全的角度看并沒(méi)有很大的不同。另外，關(guān)注一下非監控狀態(tài)的自動(dòng)設置功能。這個(gè)技術(shù)允許系統產(chǎn)生自己的IP地址，并且檢查地址的重復性。從系統管理的角度說(shuō)，這種非集中化的方式可能更容易一些，但是，對于跟蹤網(wǎng)絡(luò )資源使用(或者濫用!)情況的網(wǎng)絡(luò )管理員來(lái)說(shuō)，這種做法提出了很大的難題。
正如你所說(shuō)，IPv6是革命性的。IPv6網(wǎng)絡(luò )協(xié)議允許我們?yōu)槲磥?lái)十年的無(wú)處不在的接入做好準備。但是，同其它的技術(shù)創(chuàng )新一樣，我們需要從安全的角度認真關(guān)注IPv6。
【IPv6網(wǎng)絡(luò )協(xié)議的兼容，過(guò)度和共存】相關(guān)文章：
網(wǎng)絡(luò )營(yíng)銷(xiāo)和網(wǎng)絡(luò )推廣的區別03-26
演講者要善用過(guò)度對比和排比句03-22
網(wǎng)絡(luò )營(yíng)銷(xiāo)和互動(dòng)網(wǎng)絡(luò )營(yíng)銷(xiāo)的區別03-19
網(wǎng)絡(luò )推廣、SEO和網(wǎng)絡(luò )營(yíng)銷(xiāo)之間的關(guān)系研究03-22
家長(cháng)哪些行為是過(guò)度管教的？03-04
怎樣緩解跑步后的過(guò)度疲勞01-20