当前位置:首页 >> 互联网 >>

企业升级IP 必须知道的四个IPv6谬论


企业升级 IP 必须知道的四个 IPv6谬论
ISP 和 Web 公司成立 World IPv6 Launch Day 已经有一年的时间了, Akamai 报告称在 IPv6内容传输平台上的 IPv6流量已经增长了250%,每天发送的请求达到了100亿。尽管这 种流量仍然远在 IPv4之后,但是仍在持续增长中,与此同时,对于 IPv6的的误解一直影响 着此协议的部署以及企业网络的安全。 在与多位安全和网络专家交谈过后,Network Computing 列出了四个常见的 IPv6安全 误区。 1. 在仅支持 IPv4的网络不需要提供 IPv6防御 第一个与 IPv6相关的误解其实与 IPv4的关系更胜一筹, IPv4网络有关的组织或许认 与 为他们不会受到基于 IPv6的攻击,但是专家称情况并非如此,“IPv6已经有几年历史,最 新的操作系统和移动设备都已经准备好接受 IPv6网络了, ”Tenable Network Security CEO Ron Gula 说。“这意味着,如果你要运行或者审核一个 IPv4网络,就会有很多系统希望通 过 IPv6跟你对话。这为黑客和恶意软件提供了很多机会。” Rapid 7 首席研究师 HD Moore 称, 每一个现代操作系统—— 包括 Windows, Mac OS X,Ubuntu Linux,iOS 和安卓——都是默认启用 IPv6,“Windows Homegroup 的特性专 门用 TCP 做本地网络管理。每个启用了 IPv6的系统都有一个本地网络的其他机器都可连接 的‘link-local’地址”。这样,入侵者就可以接入本地网络——直接访问或是通过被破坏的 IPv4系统连接——这样就可以接入或攻击 IPv6界面。 Johannes Ullrich 说,启用了 IPv6却没对其进行控制,企业等于是把自己暴露在威胁之 下,他是 SANS 学会的研究主任,最近,我一直都在尝试一种特殊的攻击,这种攻击对于 使用 VPN 从受信任网络连接企业资源的的公司系统而言是个头疼的问题, ”Ullrich 说。 “例

如,一名出差的员工从酒店无线网络连接互联网,并创建一个 VPN 隧道连接到公司网络。 这种 VPN 只会转发 IPv4数据流。攻击者可以在酒店网络中创建一个 IPv6路由器,为主机 指定一个 IPv6地址,提供一个支持 IPv6协议的 DNS 服务器。这样一来,攻击者就能阻止 数据通过 VPN,供其破译。” 2. 带强制 IPSec 的 IPv6 比 IPv4安全 外界广泛认为 IPv6的一个优势是对 IPSec 支持,但其实它们存在差别。虽然 IPv6支持 用于传输加密的 IPSec,但并非强制使用 IPSec,而且也不是默认设置,Moore 说:“即便 是在已经启用的情况下,IPSec 也要求确保大量配置的安全,” 3. IPv6可阻止中间人攻击 由于 IPv6不适用 ARP(Address Resolution Protocol)协议, 假定它可以阻止中间人攻击, 事实上, IPv6使用 ICMPv6来部署 Neighbor Discovery 协议, 这个协议可以为本地地址替换 ARP,Neighbor Discovery 协议和 ARP 一样容易受到中间人攻击。 Moore 表示,“某个被破坏的内部节点可能通过一条简单的路由公告就把所有本地设 备都暴露到全球 IPv6网络,”。 4. IPv6没有 IPv4安全 一些人误以为 IPv6非常安全的同时,还有些人认为 IPv6因为缺乏 NAT,所以比 IPv4 的安全性能要弱,“网络地址转换(RFC 1918)是一种可以让各个组织把私有,不可路由的 IPv4地址分配到各个设备,然后通过公共 IPv4地址的有限数字为这些设备提供网络连 接,”Neohapsis 联合安全顾问说。 “尽管如此,私有选址被误认为是一项安全特性,而它的遗漏也常被视为不部署 IPv6

的原因,”他补充道。“IPv6扩展的地址库解决了 NAT 解决的问题。NAT 部署真正的安全 性是同时使用对内流量的静态检测。只要访问控制做得好,那么相对于 NAT 而言,IPv6的 安全防护性能其实变化不大。”

标签: 黑客培训,网络安全技术,网络安全,黑客技术培训,信息安全培训,网络 安全工程师 本文来源:北斗教育


赞助商链接
相关文章:
关于IPv6寻址应该知道的十件事情
关于IPv6 寻址应该知道的十件事情 在过去几年里,IPV6 协议已经渐渐开始朝着...相反,IPV6 协议使用 AAAA 资源记录, 有时它被称为四 A 记录。ip6.arpa 这...
ipv6的具体应用
IP 协议即 IPv6, 1995 年 IPv6 核心协议草案的...2002 年 6 月,NTT 的子公司 Internet Multifeed ...络要素与 IPv6 并不兼容,必须予以更新、互通或取代...
企业网中IPv6协议的实施
企业网中IPv6协议的实施_互联网_IT/计算机_专业资料...互联网协议版本 4(Internet Protocol version 4,IPv4...就需要有一个合法的单一的 IP 地址, 一个 IPv4 ...
IPv6基本原理
但 是需要注意的是,在 IPv6 中,只有源节点才能对...(4) 通告超时。如果一个 IP 包的 TTL 降低到零...使用百度前必读 | 文库协议 | 广告服务 | 企业...
网络规划与设计-IPV4升级到IPV6的技术方案
网络规划与设计-IPV4升级IPV6的技术方案_互联网_IT...是一个地址,所以这样就使得版本 4IP 地址一...过渡技术就是采用了双栈和隧道技术,并基于企业网和...
IPV6复习要点-
(扩展)首部结构的有关规定【RFC2460 规定扩展首部应该依照如下顺序: 1、IPv6 ...4,选项的最后一个字段 为超大有效载荷长度,指明包括逐跳选项扩展首部在内 IP ...
tcpip4和ip6的区别
4*10^18 个 IPv6 地址,使 IP 地址在可预见的...应该是 IPv4 升级到 IPv6 IPv6 是下一版本的互联...下是很脆弱的,例如使用一个移动设备访问一个企业...
教你如何设置最新的网络地址IPV6
Version(版本号) :4 位,IP 协议版本号,值= 6。...(流标记) :20 位,IPv6 新增字段,标记需要 IPv6 ...是很脆弱的, 例如使用一个移动设备访问一个企业网络...
浅析IPv6的产生及其发展
Ipv6 的产生背景我们都知道岁月的流逝并不会使一些美好...因为IANA把大片的地址空间 分配给了一些公司和研究...1998年3月发表了一个更新版Internet草案。IP安全性...
研究表明IPv6存在四大致命缺陷,应立即停止
1.违反网络平滑升级的原则,需要全网设备更换,成本极高时间漫长 IPv6 要想最后成功...当前优恩艾斯公司已经成功开发出超级 IP 技术,这个成功的最大价值在于证明了可 ...
更多相关标签: