设为首页 友情链接
在线留言 发表文章
加入收藏 广告联系

刺猬首页

| 专案技术 | 网络技术 | 图形图象 | 网络编程 | 网页设计 | 操作系统 | 服务器 | 技术白皮书 | 在线实验室 | 刺猬论坛 |
  | 数据库 | 设计赏析 | 存储频道 | 网络安全 | 私服架设 |   | 网站评估 | PC维护技巧 | 下载中心 | 博 客 |
专题: | Linux | java | cisco | 防病毒 | 刀片 | SOA | iscsi | ASP.NET | SQL | Oracle |
您现在的位置: IT公社 IT community >> 网络安全 >> 安全管理 >> 文章正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
服务器安全之IPSEC:易忽…
关于XP SP2的IPv6安全性…
用iptable来提高网络安全
解除上网限制 IP和MAC捆…
巧用“IP地址冲突”揪出…
TKIP详解
保证VoIP的5个9
企业级VoIP网络实施探讨
VoIP需要通信与安全融合…
减小VoIP安全风险
  IPv6成IP地址短缺救星 安全不容小觑         ★★★★★
IPv6成IP地址短缺救星 安全不容小觑
 

大家知道,互联网协议的最新版本IPv6已经炒作了好多年了,最初是由美国互联网科学家提出来的。随着现在互联网漏洞、垃圾邮件、病毒、软件安全和服务质量等问题的急剧出现,很多专家开始大力向商业机构和政府部门游说推广IPv6。 



IPv6协议能够提供更多的IP地址,支持自适应配置,彻底解决目前互联网架构的弊端,而且具有安全、高服务质量、数字版权管理和移动通信的特性。

上周在拉斯维加斯举行的2006国际消费电子产品展(CES)上,有讨论组织就商业公司应该什么时候开始配置IPv6比较合适,以及这种技术将在哪方面产生最大的影响等问题举行专门讨论会。最终,四名讨论成员都没有达成完全一致意见,但都认为商业公司现在应该着手制定需求,为未来的配置提供参考方案,例如网络过渡方案以及确定未来IPv6的硬件、软件需求等。

尽管IPv6的概念是在美国提出,但似乎亚洲国家对IPv6更加热衷。因为亚洲对互联网IP地址的需求和现有的矛盾最突出。

日本政府估计,截至2010年过渡到IPv6网络将创造15500亿美元的技术产品市场。国际IPv6高级会议主席Lightman说“美国国防部决定采用IPv6了,但还没铺设好网络。”,造成进度缓慢一方面是美国规章制度太繁多,另一方面是竞争太多了。但预计IPv6的两大支持者美国政府和国防部将耗资数十亿美元完成网络过渡。

Lightman甚至预言“到2017年,美国政府将不再使用或者接收IPv4数据包了。”

专家相信IPv4地址的匮乏是刺激IPv6加速发展的主要动力。在某些产业,IP地址缺少的困境已经显现出来。“有些电信运营商定时检查分配给用户通信的动态IP地址,如果有更紧急业务需要IP地址时,会不经过用户同意直接收回地址,用户突然不能通信,还误以为进入没有信号的区域。”

目前,已经大约有200家公司提出要求获得IPv6地址。Lightman希望无线电频率鉴权技术也可以采用IPv6。他表示大量通信设备厂家,例如思科、松下等公司生产的设备仅有小部分是支持IPv6技术的。

目前,有两种技术舒缓了IP地址匮乏的压力,分别是网络地址翻译(NAT)技术-公司内部用不同IP地址,对外共用一个IP,通过地址翻译技术分配到内部不同IP的设备;另外一种是基于域名的虚拟主机技术-多个DNS域名使用同一个IP地址。

然而,近期大量移动IP、IP电话、IPTV等相关技术的涌现,亟待下一代协议的出现。CES相关讨论组成员认为,IPv6将对依靠廉价网络资源实现视频传输的IPTV业务造成极大的影响。而据Acacia研究中心首席分析师Christine Arrington预测,截至2009年,全球机顶盒的出货量将达到5600万台。

但是,从IPv4过渡到IPv6意味需要重新编写软件程序和安装新硬件设备,同时安全问题也变得更明显,因为兼容IPv6的防火墙产品比较少。然而IPv6可以增加部分其他安全特性,例如认证、加密、以及禁止使用另外IP的地址伪装技术。

微软今年底即将推出的Vista操作系统将能支持IPv6。微软网络产品部门主管O'Donovan说“Vista能够支持具有很多组件的产品,包括网页服务器到浏览器等。每年将有1.8亿部安装Vista操作系统的PC出产,”届时,会有SP2升级包可以支持这种特性,但微软的移动设备今年内暂时不会出货。

安全专家相信,IPv6仍然存在未知的弱点。Foundstone Professional Services安全顾问Cory Benninger说“我们相信IPv4向IPv6过渡中,隧道协议可能成为容易被攻击的弱点,而IPv6平台的不成熟则是最大的弱点。”

同时,IPv6在运行中的缺点也让很多软件商头疼。Benninger列举了一些例子:思科IOS IPv6的拒绝服务、Linux Kernel IPv6的拒绝服务、Windows操作系统也容易成为IPv6网络的攻击对象等。

Lightman说,由于IPv6并不向下兼容IPv4,所以这种过渡必然要求封装、隧道或者竞争堆栈路由技术的支持。

(责任编辑:zhaohb)



频道声明:本频道的文章除部分特别声明禁止转载的专稿外,可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。

原始作者:佚名 录入时间:2006-11-22
信息来源:不详 投稿信箱:itqoo@126.com
文章录入:admin    责任编辑:admin 
  • 上一个文章:

  • 下一个文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    - 关于我们 - 合作伙伴 - 友情链接 - 广告刊登 - 投稿热线 - 在线留言版权声明联系方式 -
    IT公社版权所有 粤ICP备05127012号
    Copyrigh@2005-2006 itqoo.com.Inc All Rights Reserved  推荐分辨率 1024*768
    联系站长:E-Mail:itqoo@126.com     MSN:urchincc@hotmail.com    QQ:点击这里给我发消息
    特别感谢:亿太网络提供空间支持