当前位置:首页 >> 互联网 >>

企业升级IP 必须知道的四个IPv6谬论


企业升级 IP 必须知道的四个 IPv6谬论
ISP 和 Web 公司成立 World IPv6 Launch Day 已经有一年的时间了, Akamai 报告称在 IPv6内容传输平台上的 IPv6流量已经增长了250%,每天发送的请求达到了100亿。尽管这 种流量仍然远在 IPv4之后,但是仍在持续增长中,与此同时,对于 IPv6的的误解一直影响 着此协议的部署以及企业网络的安全。 在与多位安全和网络专家交谈过后,Network Computing 列出了四个常见的 IPv6安全 误区。 1. 在仅支持 IPv4的网络不需要提供 IPv6防御 第一个与 IPv6相关的误解其实与 IPv4的关系更胜一筹, IPv4网络有关的组织或许认 与 为他们不会受到基于 IPv6的攻击,但是专家称情况并非如此,“IPv6已经有几年历史,最 新的操作系统和移动设备都已经准备好接受 IPv6网络了, ”Tenable Network Security CEO Ron Gula 说。“这意味着,如果你要运行或者审核一个 IPv4网络,就会有很多系统希望通 过 IPv6跟你对话。这为黑客和恶意软件提供了很多机会。” Rapid 7 首席研究师 HD Moore 称, 每一个现代操作系统—— 包括 Windows, Mac OS X,Ubuntu Linux,iOS 和安卓——都是默认启用 IPv6,“Windows Homegroup 的特性专 门用 TCP 做本地网络管理。每个启用了 IPv6的系统都有一个本地网络的其他机器都可连接 的‘link-local’地址”。这样,入侵者就可以接入本地网络——直接访问或是通过被破坏的 IPv4系统连接——这样就可以接入或攻击 IPv6界面。 Johannes Ullrich 说,启用了 IPv6却没对其进行控制,企业等于是把自己暴露在威胁之 下,他是 SANS 学会的研究主任,最近,我一直都在尝试一种特殊的攻击,这种攻击对于 使用 VPN 从受信任网络连接企业资源的的公司系统而言是个头疼的问题, ”Ullrich 说。 “例

如,一名出差的员工从酒店无线网络连接互联网,并创建一个 VPN 隧道连接到公司网络。 这种 VPN 只会转发 IPv4数据流。攻击者可以在酒店网络中创建一个 IPv6路由器,为主机 指定一个 IPv6地址,提供一个支持 IPv6协议的 DNS 服务器。这样一来,攻击者就能阻止 数据通过 VPN,供其破译。” 2. 带强制 IPSec 的 IPv6 比 IPv4安全 外界广泛认为 IPv6的一个优势是对 IPSec 支持,但其实它们存在差别。虽然 IPv6支持 用于传输加密的 IPSec,但并非强制使用 IPSec,而且也不是默认设置,Moore 说:“即便 是在已经启用的情况下,IPSec 也要求确保大量配置的安全,” 3. IPv6可阻止中间人攻击 由于 IPv6不适用 ARP(Address Resolution Protocol)协议, 假定它可以阻止中间人攻击, 事实上, IPv6使用 ICMPv6来部署 Neighbor Discovery 协议, 这个协议可以为本地地址替换 ARP,Neighbor Discovery 协议和 ARP 一样容易受到中间人攻击。 Moore 表示,“某个被破坏的内部节点可能通过一条简单的路由公告就把所有本地设 备都暴露到全球 IPv6网络,”。 4. IPv6没有 IPv4安全 一些人误以为 IPv6非常安全的同时,还有些人认为 IPv6因为缺乏 NAT,所以比 IPv4 的安全性能要弱,“网络地址转换(RFC 1918)是一种可以让各个组织把私有,不可路由的 IPv4地址分配到各个设备,然后通过公共 IPv4地址的有限数字为这些设备提供网络连 接,”Neohapsis 联合安全顾问说。 “尽管如此,私有选址被误认为是一项安全特性,而它的遗漏也常被视为不部署 IPv6

的原因,”他补充道。“IPv6扩展的地址库解决了 NAT 解决的问题。NAT 部署真正的安全 性是同时使用对内流量的静态检测。只要访问控制做得好,那么相对于 NAT 而言,IPv6的 安全防护性能其实变化不大。”

标签: 黑客培训,网络安全技术,网络安全,黑客技术培训,信息安全培训,网络 安全工程师 本文来源:北斗教育


相关文章:
IPv4的IP地址长度为4个字节,IPv6的IP地址长度为 (56) ...
IPv4的IP地址长度为4个字节,IPv6的IP地址长度为 (56) 字节。 A.6B.8C.12D.16正确答案及相关解析 正确答案 D 解析 [分析] 本题考查IP协议的基本概念...
理解IPv6的地址分类
IPv6 的链路相当于企业网络中连接在一个二层交换机...但 是我们知道 IPv6 完全有足够的 IP 地址空间为...而二进制换化为十六进制,需要 4bit 的二 进制数,...
tcpip4和ip6的区别
4*10^18 个 IPv6 地址,使 IP 地址在可预见的...应该是 IPv4 升级到 IPv6 IPv6 是下一版本的互联...下是很脆弱的,例如使用一个移动设备访问一个企业...
研究表明IPv6存在四大致命缺陷,应立即停止
1.违反网络平滑升级的原则,需要全网设备更换,成本极高时间漫长 IPv6 要想最后成功...当前优恩艾斯公司已经成功开发出超级 IP 技术,这个成功的最大价值在于证明了可 ...
浅析IPv6的产生及其发展
Ipv6 的产生背景我们都知道岁月的流逝并不会使一些美好...因为IANA把大片的地址空间 分配给了一些公司和研究...1998年3月发表了一个更新版Internet草案。IP安全性...
IPv6协议快速了解
IPv6协议快速了解_IT/计算机_专业资料。IPv6协议快速...代表 10 进制,4 个,d d 表示标准的 IP 地址格式...例如通过在 MAC 地址的公司标识符后插入 FFFE 并...
更多相关标签: