(3seee资讯快照谨为网络故障时的索引,不代表被搜索网站的即时页面。)
IPv6的网络安全改进与新问题 — 通信产业 - 赛迪网

当前页面位置:赛迪网 >> 通信产业子站 >> IPV6

IPv6的网络安全改进与新问题
作者:泰尔网 发文时间:2007.01.31 15:52:11 来源:泰尔网
[发表评论] 字体[] [打印] [进入博客] [进入论坛] [推荐给朋友]

IPv4地址资源的紧缺引发了一系列安全问题,尽管IPv6协议在网络安全上做了多项改进,但是其引入也带来了新的安全问题。由于我国IPv4地址资源严重不足,除了采用CIDR、VLSM和DHCP技术缓解地址紧张问题,更多的是采用私有IP地址结合网络地址转换(NAT/PAT)技术来解决这个问题。比如PSTN、ADSL、GPRS拨号上网、宽带用户以及很多校园网、企业网大都是采用私有IPv4地址,通过NAT技术接入互联网,这不仅大大降低了网络传输的速度,且安全性等方面也难以得到保障。从根本上看,互联网可信度问题、端到端连接特性遭受破坏、网络没有强制采用IPSec而带来的安全性问题,使IPv4网络面临各种威胁。

引入IPv6出现的安全新问题

IPv6是新的协议,在其发展过程中必定会产生一些新的安全问题,主要包括应对拒绝服务攻击(DoS)乏力、包过滤式防火墙无法根据访问控制列表ACL正常工作、入侵检测系统(IDS)遭遇拒绝服务攻击后失去作用、被黑客篡改报头等问题。

此外,在IPv6中还有一些问题有待解决,主要包括:

1. IP网中许多不安全问题主要是管理造成的。IPv6的管理与IPv4在思路上有可借鉴之处。但对于一些网管技术,如SNMP等,不管是移植还是重新另搞,其安全性都必须从本质上有所提高。由于目前针对IPv6的网管设备和网管软件几乎没有成熟产品出现,因此缺乏对IPv6网络进行监测和管理的手段,缺乏对大范围的网络故障定位和性能分析的手段。没有网管,何谈保障网络高效、安全运行?

2. PKI管理在IPv6中是悬而未决的新问题。

3. IPv6网络同样需要防火墙、VPN、IDS、漏洞扫描、网络过滤、防病毒网关等网络安全设备。事实上IPv6环境下的病毒已经出现。这方面的安全技术研发还尚需时日。

4. IPv6协议仍需在实践中完善,例如IPv6组播功能仅仅规定了简单的认证功能,所以还难以实现严格的用户限制功能,而移动IPv6(Mobiel IPv6)也存在很多新的安全挑战。DHCP必须经过升级才可以支持IPv6地址,DHCPv6仍然处于研究、制订之中。

向IPv6迁移的可能漏洞

由于IPv6与IPv4网络将会长期共存,网络必然会同时存在两者的安全问题,或由此产生新的安全漏洞。

已经发现从IPv4向 IPv6转移时出现的一些安全漏洞,例如黑客可以使用IPv6非法访问采用了IPv4和IPv6两种协议的LAN的网络资源,攻击者可以通过安装了双栈的使用IPv6的主机,建立由IPv6到IPv4的隧道,绕过防火墙对IPv4进行攻击。

向IPv6协议的转移与采用其他任何一种新的网络协议一样,需要重新配置防火墙,其安全措施必须经过慎重的考虑和测试,例如IPv4环境下的IDS并不能直接支持IPv6,需要重新设计,原来应用在IPv4协议的安全策略和安全措施必须在IPv6上得到落实。

目前,IPv4向IPv6过渡有多种技术,其中基本过渡技术有双栈、隧道和协议转换,但目前这几种技术运行都不理想。专家建议,向IPv6转移应尽量采用双栈技术,避免采用协议转换;尽量采用静态隧道,避免采用动态隧道;这些都需要在广泛实验中加以检验。

与IPv4相比,IPv6在网络保密性、完整性方面有了更好的改进,在可控性和抗否认性方面有了新的保证,但IPv6不仅不可能彻底解决所有安全问题,同时还会伴随其产生新的安全问题。目前多数网络攻击和威胁来自应用层而非IP层,因此,保护网络安全与信息安全,只靠一两项技术并不能实现,还需配合多种手段,诸如认证体系、加密体系、密钥分发体系、可信计算体系等。


TD:关注TD;报道政策;牌照;终端;应用

电信消费·服务支撑
· 北京移动拟2月8日开始办理接听免费新套餐(2007.01.31)
· 鸿雁传书 异域寄情 春节出国旅游通信五计(2007.01.31)
· 3月15日前北京地区网通用户可查市话详单(2007.01.31)
· 住宅小区电信业务禁止垄断 用户可自由选择(2007.01.30)
· 监管方鼓励 北京移动上报单向收费方案(图)(2007.01.30)

相关文章
· 过渡方案繁多标准认证杂乱IPv6自乱阵脚?(2007.01.31)
· 亚太将成IPv6下个热点地区?(2007.01.31)
· IPv6市场面临机会和挑战(2007.01.31)
· 国外IPv6特色项目(2007.01.31)
· 下一代网络的发展及其与IPv6的关系(2007.01.31)



*姓  名: 更多资料 了解方案 认识厂商
*单位名称:
*联系电话:
*电子邮件:
    
手机消费专区

超值典范 三星翻盖音乐机E778仅1480
精致鹅卵石 摩托圆滑时尚U6仅1260
以色诱人 夏普两款时尚影像新机抢先看
侧翻如N93 三星电视手机B6550发布
鹅卵再现 摩托罗拉复刻版U6c试用
超薄时尚 诺基亚S40金属直板6300评测
06年度主流音乐手机精彩回顾与展望
商务专用 无摄像头智能机精心推荐
专题
TD-SCDMA 2006年度大事记
特别策划:赛迪网导游2006年ITU世界电信展
· "3G在中国2006年全球峰会"全程直播
· 2006年度手机机型有奖评选
· 诺基亚"完全移动生活2007"
人物
联通常小兵强调两网并进 电信重组前景不明
北邮教授吕廷杰声称不可先发TD-SCDMA牌照
· 王建宙:做世界一流企业 从优秀迈向卓越
· 王旭东解读2007通信业重点 转向集约型增长
· 信产部专家质疑3G中立论 声称对国标TD不利
名刊
商刊:Walkman手机助索爱前进 三星受威胁
· 商刊:北电联手微软 思科地位受到挑战
· 商刊:印度市场关乎全球战略 思科力挺
· 商刊:中移动获利乡村计划潜力仍巨大