IPv6:不发展才是最大的不安全
关于IPv6 的安全性,业界一直存在诸多质疑,甚至在某种程度上阻碍了IPv6 的部署。IPv6 真的很不安全吗?或者,IPv6 真的比IPv4 更不安全吗?围绕这一问题,记者走访了有关专家。
“ 互联网的安全问题永远存在,魔高一尺、道高一丈,所以只能在发展中求安全。”邬贺铨院士认为。
具体到IPv6 的安全性,邬院士认为,IPv6 的应用会带来一些新问题, 尤其是对IPSec 的使用比IPv4时引起了更多关注。“但是一般的上网和通信并不需要使用IPSec,而真正保密要求高的通信则宁愿采用用户特定的加密办法而不用IPSec。所以IPSec 不应构成推广IPv6 的障碍。”
与IPv4 相比,IPv6 的协议在网络层发生了以下变化:地址空间得到了扩展,采用了新的地址生成和分配策略,强制使用IPSec,简化了数据包头部并支持扩展头部,引入了“流”的概念。这些变化会导致更多的安全问题产生吗?
“IPv6 作为网络层协议,其变化其实是改善了网络层的安全性。”国家计算机网络应急技术处理协调中心副主任兼总工程师云晓春认为。巨大的地址空间给网络探测攻击、病毒和蠕虫传播带来困难;分层次、可汇聚的地址结构以及密钥生成地址CGA 协议增加了IP 欺骗的难度,并能有效地对地址进行溯源;强制使用IPSec 协议在很大程度上提升了端对端的隐私性;简单的数据包头部以及灵活的扩展头部可以提高网络安全设备工作效率,降低分片攻击的可能性;定义多播地址、取消广播地址,则能够有效避免网络层的洪泛攻击。
当然,IPv6 的协议变化也会导致网络层出现一些新的安全问题,比如IPSec 的使用会提高网络攻击检测的难度、庞大的地址空间会给网络访问控制和入侵检测带来挑战。此外,IPv6 协议本身仍有待完善,其过渡技术和方案也存在安全隐患。
“IPv6 协议主要在网络层发生了变化,而传输层与应用层协议的安全性仍然与IPv4 没有区别,所以也将继承IPv4 既有的一些安全问题。”云晓春告诉记者。
但是总的说来,云晓春认为:发展是硬道理,安全则是相对的,不存在绝对的安全,应该寻求IPv6 的发展与安全的和谐统一。“不发展才是最大的不安全。”
从专家们对待IPv6 安全问题的态度上,我们也可以从侧面感受到当前我国部署IPv6 的紧迫性和必要性。
IPv6:不发展才是最大的不安全相关推荐
- 移动应用发展远超Web 谷歌苹果将主导世界?联网的发展才刚刚开始
互联网的发展才刚刚开始,需要大家的努力! 移动应用发展远超Web 谷歌苹果将主导世界? 1 10月11日,据CNET网站报道,知名开发人员蒂姆•布雷(Tim Bray)警告称,移动应用的发展 ...
- 坚果投影仪陷入双11刷单漩涡?良性发展才是硬道理!
2018双11已经过去一周,高潮过后,潜在的问题开始逐渐浮出水面. 一方面,作为买家,是很多消费者买的实际货品与买之前看到的图片相差太大,买之前觉得是"貌美如花",到手试穿却是&q ...
- 德州仪器推出3D霍尔效应位置传感器;天旦亮相2021中国IPv6创新发展大会;Amazfit发布全新品牌标志 | 全球TMT...
海外市场 Amazfit发布全新品牌标志,鼓励自我表达,更大胆地反映了客户的价值观和生活方式.Amazfit是Zepp Health旗下品牌,2014年以来的出货量突破了1亿台设备.Amazfit发布 ...
- 由于计算机技术的发展才产生了信息技术,2014年信息技术学业水平考试复习题...
2014年信息技术学业水平考试复习题 127. 如图所示的统计图表称为(B). A.柱形图 B.饼形图 C.折线图 D.圆环图 128. 某位同学非常喜欢邮票,他利用数据库管理邮票信息,下图是一张邮票 ...
- IPV6网络发展过程
1.第一个阶段:使用临时解决方案--Tunnel 1.1所有底层节点均拥有合理ip地址 sysname R1 # ipv6 # interface GigabitEthernet0/0/1 ip ...
- 元宇宙该如何发展才不会变为泡沫
首先必须与现实结合,此处现实是实体经济和资源. 第一个与现实结合的点就是,元宇宙提供,测试行业,人工亲测的业务都可以放上去 例如: 1.图灵测试,测试训练好的人工智能语言模型,通过人类完成图灵测试,并 ...
- 未来网络发展的趋势——IPv6详细讲解与基本配置
实验目的: 1. 掌握IPv6的基本工作原理: 2. 区别IPv6和IPv4有什么区别: 3. 掌握IPv6的一些新的特征: 4. 掌握IPv6的发展进程和部署情况: 实验拓扑: 实验步骤: 一. ...
- 以马原的视角浅谈IP地址的发展——IPv4、IPv6、NAT
文章写的有点长,核心就是介绍IP地址的原理,以及NAT有好处也有坏处,IPv6相比较IPv4也是有好处和坏处,感兴趣的可以往最后划. 以马原的视角浅谈IP地址的发展--IPv4.IPv6.NAT IP ...
- IPv6发展综述及部署预测与分析
1. IPv4概述 1. 1 IPv4概述 IPv4(Internet Protocol Version 4)协议族是TCP/IP协议族中最为核心的协议族.它工作在TCP/IP协议栈的网络层,该层与O ...
最新文章
- 卧槽!微软Python入门课居然汉化了!
- Python机器视觉编程常用数据结构与示例
- Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权(三)
- Apollo进阶课程㊲丨Apollo自动驾驶架构介绍
- 深入剖析ThreadLocal实现原理以及内存泄漏问题
- Eclipse构建Maven分包分模块项目并构建服务端
- 【Siddhi】QueryNotExistException: No query found with name: outPutSecurityEvent
- Tipard Screen Capture for Mac如何掌握音频?速来看
- 图(二):图的邻接矩阵表示
- 51单片机通过WIFI模块ESP8266控制LED灯(大致内容,经过测试成功实现)
- win7修复计算机是重装吗,win7系统修复无需重装
- 顺丰速运中山php招聘信息_中山顺丰快递招聘
- 项目经理的职责和权限分别是什么?
- 设想一种防U盘病毒的方法,不知道是否管用
- 官宣!成都链安在北京成立分部啦!
- MBProgressHUD等待框背景色与菊花等待框颜色修改
- Linux系统 PDF转图片
- ssh设置免密登录后登录仍需密码可能的原因,以及 ssh 出问题或的调试方法
- 剑指 Offer(C++版本)系列:剑指 Offer 12 矩阵中的路径
- IContact接口对应的字段意思