ipv6安全
為了保障ipv6協議及其所支援的上層協議的安全,您應該熟悉ipv6協議及其結構。理解協議的結構可幫助您理解如何保障通訊的安全。
在防止合法流量被阻止的同時,您也必須努力允許正確的icmpv6資料報得以通過。您不能像過濾ipv4 icmp資料報那樣,盲目地過濾掉所有的icmpv6流量。
多播與ipv6的緊密整合也新增了保障ipv6安全的複雜性。但是,在有關該協議及其如何工作的知識的武裝下,要保障您的ipv6網路安全,您就可以做出更好的選擇。
您必須考慮ipv6擴充套件首部如何影響系統的安全,以及攻擊者如何利用這些擴充套件首部。為了正確地保障ipv6網路的安全,您必須有裝置可用來分析乙個資料報中的擴充套件首部,並確定攻擊是否隱藏在這些首部中。過濾特定型別的擴充套件首部可增加您的環境的安全性。
雖然相比ipv4,ipv6給出了多得多的位址空間,但對於攻擊者來說,勘察仍然是重要的和可行的。您應該盡力使用隨機的節點識別符號,從而使對節點執行掃瞄變得困難。
《IPv6安全》 第1章 IPv6安全引言
ipv6安全 本章講解如下主題。重溫ipv6 ipv6的簡短回顧。ipv6知識更新 描述ipv6的當前應用狀態。ipv6弱點 描述ipv6中的弱點,這是本書關注的重點。黑客經驗 講解攻擊工具和技能的當前狀態。ipv6安全遷移技術 介紹保障ipv6安全的高階方法。第1章 ipv6安全引言 intern...
《IPv6安全》 導讀
ipv6安全 internet協議版本6 ipv6 是用於internet的通訊協議 ipv4 的下一版本。ipv6是一種已經出現了許多年的協議,但還沒有替代ipv4。ipv4誕生時,它存在一些當時沒有預料到的限制。因為ipv6克服了這些限制中的許多限制,所以它是ipv4的唯一可用 viable 的...
IPv6技術 什麼是IPv6
ipv6技術 1 引言 ipv4位址即將耗盡,因此需要移轉至ipv6的討論,過去數年來一直不曾中斷。ipv4和ipv6在報文結構 報文字段意義以及位址配置諸多方面都有顯著的不同,這給從ipv4到ipv6過渡時期internet的運作帶來了極大的困難。當前接入網技術上幾乎所有的應用都是構建在ipv4上...