最新公告
  • 欢迎您光临零零站,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • IPv6升级改造难点解决方案分析之IPv6安全

      ,2020年3月23日,工业和信息化部发布《关于开展2020年IPv6端到端贯通能力提升专项行动的通知》,要求到2020年末,IPv6活跃连接数达到11.5 亿,较2019年8亿连接数的目标提高了43%。IPv6安全不能仅依赖于某个单一的系统或设备,而是需要仔细分析安全需求,利用各种安全设备和技术外加结合科学的管理,共筑网络安全。,IPv6局域网安全,在IPv4局域网中,经常面临一些网络安全方面的问题,比如,广播风暴、发送伪造的ARP报文以冒充网关或邻居、私设DHCP服务器、针对DHCP服务器的地址池耗尽及DoS攻击等。在IPv6中,虽然协议自身的设计属性能减少一些安全问题,但并不能完全避免,集中表现在组播问题、局域网扫描问题、NDP攻击问题以及IPv6地址欺骗等问题,IPv6情况下的局域网问题仍然不容忽视。,网络设备安全,路由器作为网络互联设备,不但保障网络的稳定运行,而且还拥有整个网络的拓扑信息以及一些重要的管理维护信息。攻击者可以通过嗅探路由器自身或转发的数据报文来获取有用信息,甚至利用路由器等网络设备系统自身或者管理上的漏洞攻破路由器等设备。,网络设备的安全至少要从以下4个方面来加强:,(1)网络设备系统本身的漏洞要及时修补或升级,当暂时无法提供补丁或新版本时,也需采用临时解决办法或手段。,(2)路由器等网络设备需关闭不必要的服务,对于必须开放的服务,也应做好安全访问限制。,(3)网络配置应尽量简洁,对过时的无用的配置要及时删除,特别是在更改网络配置时,配置不能越来越繁杂。,路由器等网络设备也必须放置在不能随便进入的机房等场所,而且要避免设备上的网络连线被嗅探到。网络设备的console口也应设置不易破解的密码,关闭并按需启用暂时还没有连接到网络的端口。,IPv6主机安全,在信息时代,攻陷服务器等主机可以获取比攻击路由器/交换机等网络基础设施更有价值的信息,因此攻击者将注意力更多地集中到有价值的主机上。当构建一个全面的IPv6安全策略时,不能只考虑使用专门的安全设备来增强网络安全,IPv6主机的安全更应引起人们的重视。,就IPv6主机安全而言,主要目标就是远离网络中的攻击行为,包括对本机开放的应用服务进行访问限制、关闭不必要的服务端口、对存在安全隐患的应用(包括操作系统)及时修复、对入站的接收包和出站的发送包进行严格的限制、定期对主机进行病毒扫描和查杀等。,在IPv4向IPv6过渡阶段,主机特别是服务器使用双栈的情况会长期存在,所以IPv4协议和IPv6协议的安全防护同等重要,不能厚此薄彼。否则,即便IPv6安全做得相当到位,一旦IPv4协议被攻陷,IPv6也会功亏一篑。,申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!,作者: a5_9c5718ded1    /   
    文章:9篇

    零零站最受欢迎的站长资源平台!
    零零站资源网 » IPv6升级改造难点解决方案分析之IPv6安全

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    零零站
    一个高级程序员模板开发平台
    • 18953会员总数(位)
    • 9076资源总数(个)
    • 0本周发布(个)
    • 0 今日发布(个)
    • 225稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情