一提到了
ipv6
的安全性,會出現截然相反的兩種態度。支援
ipv6
的「專家」會說「
ipv6
強制實現
ipsec
」,因此比可選實現
ipsec
的ipv4
更安全。反對的專家更是態度堅決,
ipsec
同時相容於
ipv4
和ipv6
,而且雖然在
ipv6
中的實現是必須的, 但是否使用確實可選的。ipv6
到底比ipv4
更安全了還是更不安全了,迷糊了吧?
2010
年2月,美國國家標準化研究所(nist)發布了一篇長達175頁的「
安全部署
ipv6指南」的研究報告,詳細介紹了部署
ipv6
時可能會遇到的新挑戰和新的安全威脅,主要內容包括:
1)ipv6
簡介,包括發展歷史、特點和與
ipv4
的比較;
2)ipv6
的編址、分配、包格式和
icmpv6
等詳細討論;
3)ipv6
高階特點和安全影響,包括
multihoming, multicast, qos, mobile ipv6, jumbo
包和位址選擇;
4)ipv6
的一些高階安全特性,包括
ipv6
私有位址,
ipsec,
安全無狀態配置和鄰居發現;5)從
ipv4
到ipv6
的安全演進過程,包括風險討論、編址安全、各種演進機制和遷移過程;
該報告還包括了一些
ipv6
資源的位址資訊。
《IPv6安全》 第1章 IPv6安全引言
ipv6安全 本章講解如下主題。重溫ipv6 ipv6的簡短回顧。ipv6知識更新 描述ipv6的當前應用狀態。ipv6弱點 描述ipv6中的弱點,這是本書關注的重點。黑客經驗 講解攻擊工具和技能的當前狀態。ipv6安全遷移技術 介紹保障ipv6安全的高階方法。第1章 ipv6安全引言 intern...
《IPv6安全》 導讀
ipv6安全 internet協議版本6 ipv6 是用於internet的通訊協議 ipv4 的下一版本。ipv6是一種已經出現了許多年的協議,但還沒有替代ipv4。ipv4誕生時,它存在一些當時沒有預料到的限制。因為ipv6克服了這些限制中的許多限制,所以它是ipv4的唯一可用 viable 的...
《IPv6安全》 2 5 小結
ipv6安全 為了保障ipv6協議及其所支援的上層協議的安全,您應該熟悉ipv6協議及其結構。理解協議的結構可幫助您理解如何保障通訊的安全。在防止合法流量被阻止的同時,您也必須努力允許正確的icmpv6資料報得以通過。您不能像過濾ipv4 icmp資料報那樣,盲目地過濾掉所有的icmpv6流量。多播...