大家都知道的事情是,IPv4早在5年前就已经拉响了警报,随着网络的告诉发展和网络使用范围的疯狂膨胀,IPV4已经配罄,已经不能满足网络的发展需求,更不能满足世界上越来越多的人们的使用需求。那么我们如何是好呢?广州IT外包服务首先大家想到的就是开始启用IPV6,那么如果我们这样做的话又会遇到什么新问题呢?
这个我们还不得而知,然而,在这场攻防战之中,我们可以在部署监控互联网协议版本6的同时,做好安全防护,在这场战争中,取得先机。监控互联网协议版本6。协议转换的专家称,企业过渡到监控互联网协议版本6对信息安全专家来讲是一个需小心应付的局势:监控互联网协议版本6配置错误,软件漏洞和在安全设备中不可信的监控互联网协议版本6安全特征都可能让聪明的攻击者轻易进进敏感系统。
目前为止,监控互联网协议版本6普及的还比较缓慢,同时监控互联网协议版本6流量只占所有互联网流量的10%左釉冬但是专家预言监控互联网协议版本6的使用率在接下来的几年将保持一个稳定的增长,并且企业将需要网络系统来支持它。这是由于随着互联网协议版本4地址空间的用尽,转换的紧迫性日益增加;专家猜测一些网络服务提供商将在9月就用完它们的互联网协议版本4地址。
然而,据一些人估计,这个过渡可能需要长达三年多的时间,专家称现在正是各个组织开始计划如何过渡到监控互联网协议版本6的时候。这个协议本身比互联网协议版本4更复杂,并且假如没有经验丰富的网络专业职员知识的话,很多人相信企业将会置身于监控互联网协议版本6攻击之中。
“这些协议栈很不成熟,当有新的东西出现时,就引起一些早期题目,你可能还会发现漏洞。”Silvia Hagen说,她是监控互联网协议版本6核心要件的创始人和瑞士Sunny Connection AG公司的首席执行官,在那里她作为高级顾问和分析师而工作。“将会有补丁和更新,其中我们提供的广州IT技术讨论地址为:www.pc626.com/bbs。但是企业需要避开围绕这个话题的炒作。”
这种炒作在上周可能达到了一个历史最高点。6月8日作为世界监控互联网协议版本6日,很多主要站点,网络服务提供商和一些早期的企业使用者将会测试这个协议。这个活动由互联网协会举办(这是一个促进互联网相关标准,教育和政策的非盈利性组织)。世界监控互联网协议版本6日将不仅测试产品系统的监控互联网协议版本6兼容性题目,而且要弄清楚互联网协议版本4地址的减少量,它是引导监控互联网协议版本6过渡的主要驱动力。
Andy 查帕格是Akamai Technologies公司的工程副总裁,这个公司是很多大型企业的网络内容提供商,他说他不希看在6月8日的协议测试中出现任何中断。相反,查帕格以为企业网络专家应该利用这一天来教育他们自己并传播这个即将到来的过渡。
“你可以推迟监控互联网协议版本6并在将来面对一个真正困难的过渡,或者你可以随着诸如监控互联网协议版本6日等活动开始行动并通过这些行动而拥有一个良好简单的过渡,” 查帕格说道,“当涉及到安全时,我以为一个更加审慎的方法是:往尝试着做这件事,而不是在尽对必要时才往做。”
Fernando 工特表示,对监控互联网协议版本6固有漏洞的研究非常少。工特是一位已经为英国一些政府部分测试过监控互联网协议版本6配置的网络工程师和安全顾问。工特表示,研究论文的缺乏和鲜有来自早期采用者的最好实践导致很多企业对这个过渡持观看态度。他表示,随着时间的推移,这个协议将会增加安全研究职员对其的爱好,同时额外的弱点也会出现。
“对于互联网协议版本4,我们已经拥有超过20年的运行和配置这个协议的经验,而对于监控互联网协议版本6,我们才仅仅与这个协议打了几年交道,” 工特说,“题目是当涉及到制作良好的默认配置时,供给商还没有完成这个工作,并且所有安全题目还没有被探究。”
网络专家应该开始学习这个协议,而安全专家需要弄明白安全设备是否可以处理监控互联网协议版本6流量,工特说道。支持监控互联网协议版本6的设备——防火墙,进侵防御系统和其他网络安全设备——也面临着一些审查并可能包含漏洞。另外,操纵系统和其它软件将会默认的支持监控互联网协议版本6,目前,窗口7是支持监控互联网协议版本6的,这为网络犯罪提供了另一个可能的攻击向量,他说道。
终极,监控互联网协议版本6可以进步安全性,支持IPsec加密,并为主机之间的相互验证提供一个终端到终真个方案。但在短期内,工特表示,监控互联网协议版本6的引进很有可能会增加重大的网络安全威胁,由于网络设备需要支持网络协议的两个版本。一些设备需要被替换掉,而另一些将通过软件更新来支持v6。当建立一个双栈网络时,组织需要制定单独的安全政策并决定哪些应用程序和服务可以使用v6来访问。
来自Akamai公司的查帕格表示,网络社区目前对这个协议和如何适当的为它安排发展路线有更好的理解,但是假如出师不利,监控互联网协议版本6的复杂性可能会使一些企业的网络很脆弱。比如说,在一些Linux风格中,互联网协议版本4防火墙和监控互联网协议版本6防火墙是完全不同的系统并且必须单独地配置,查帕格说道。他说,在没有以上熟悉的情况下启用监控互联网协议版本6将会使得通过监控互联网协议版本6的传输是完全开放的。
“请确保你正在检查你的特定系统的文件,以便弄清楚它们是如何处理监控互联网协议版本6流量的。”查帕格说,“你肯定不希看监控互联网协议版本6成为进进你企业的后门。”“相对于v4来讲,我们在v6方面具有的经验更少,而且很可能的是当v6被应用的时候,很多监控互联网协议版本6的安全题目被忽视。”工特说,“在监控互联网协议版本6实施过程中,在它的成熟度同v4一样之前,会有很多漏洞被发现。”
由于前几天的监控互联网协议版本6日,最近又掀起了一股监控互联网协议版本6测试的浪潮,各个厂家以及企业都关注于监控互联网协议版本6的部署。由于现阶段处在互联网协议版本4和监控互联网协议版本6的共存阶段,对于网络安全题目又提出了新的挑战。这段时间各种黑客攻击络绎不尽,不少重要机构和跨国企业都遭到了一些网络攻击,全球黑客袭击进进新一轮活跃期,那么在这个监控互联网协议版本6过渡的关键时刻,黑客会不会趁机进行一些攻击行为呢?
可见,在广州电脑维护工作里,网络安全性能在任何地方的任何时候都是至关重要的,虽然IPV4已经不够用,但是我们在启用IPV6的时候还是必须谨慎,必须安全至上。否则带来的后续问题会导致整个网络的瘫痪和安全性大打折扣。