您的位置: 网界网 > 新闻 > 正文

目前最大的IPv6安全风险有哪些?

2013年11月05日 10:38:42 | 作者:邹铮编译 | 来源:网界网 | 查看本文手机版

摘要:尽管IPv6已经开始启用,但网络工程师仍然很谨慎,因为他们担心IPv6的安全问题。下面是95000位网络工程师投票选出的IPv6网络安全中前6大安全风险。

标签
SSH
NAT
IPv6
IPv4
IPSec
IPv6安全

【CNW.com.cn独家译稿】尽管IPv6已经开始启用,但网络工程师仍然很谨慎,因为他们担心IPv6的安全问题。下面是95000位网络工程师投票选出的IPv6网络安全中前6大安全风险。

● 缺乏IPv6安全培训/教育。

现在最大的风险是缺乏IPv6安全知识。企业在部署IPv6之前,必须投入时间和金钱来进行IPv6安全培训。否则,过后,企业将需要花费更多的时间和金钱来堵塞漏洞。在规划阶段考虑网络安全更加有效,而不应该在部署后才考虑。根据GTRI首席技术官Scott Hogg表示,“所有安全从业人员现在都应该了解IPv6,因为所有的企业在其环境中都有启用IPv6的操作系统。未能保护IPv6系统就像打开了很大的后门。”

● 通过未过滤的IPv6和通道流量绕过安全设备。

与安全产品本身相比,只有缺乏知识被认为是更大的风险。概念上,这很简单,安全产品需要做两件事情:识别可疑的IPv6数据包并部署控制。然而,在实际中,这在v4中计划是不可能的,更不用说可能存在流氓流量或未知通道流量的环境。目前有16种不同的通道和过渡方法—更不用提上层通道,例如SSHIPv4-IPSec、SSL/TLS甚至DNS。IPv6论坛网络安全主题专家兼SRA InterNATional专家网络架构师Joe Klein表示:“第一步是知道你正在寻找什么。”目前我们使用的安全产品(特别是那些从IPv4转换到IPv6的产品)并不一定足够成熟来抵御威胁。

● 互联网服务供应商和供应商缺乏对IPv6的支持。

为了确保IPv6安全功能和稳定性与IPv4看齐,全面的测试是至关重要的。对所涉及的所有协议制定一个测试计划,并部署一个测试网络,必须测试所有设备,特别是来自供应商的新的安全技术。每个网络都是独特的,需要一个独特的测试计划。让这个问题进一步复杂化的是,你的供应商没有提供本地IPv6连接。连接到你的接口的通道进一步提高了安全的复杂性,并可能带来中间人攻击和拒绝服务攻击。对此,你可以要求你的供应商提供本地IPv6。

12
[责任编辑:文山 wen_shan@cnw.com.cn]