進(jìn)進(jìn)智能機(jī)期間，互聯(lián)網(wǎng)和信息手藝也進(jìn)進(jìn)飛速成長(zhǎng)的期間，因?yàn)橛鷣?lái)愈多新型終端和新系統(tǒng)的出世，傳統(tǒng)的互聯(lián)網(wǎng)和談?wù)鎸?duì)“更新?lián)Q代”的考驗(yàn)。信息手藝和互聯(lián)網(wǎng)在這個(gè)期間是不成豆割的兩部門，二者共同進(jìn)步才能鞭策期間繼續(xù)成長(zhǎng)，所以互聯(lián)網(wǎng)的更新?lián)Q代也在預(yù)感當(dāng)中。可是在這個(gè)過(guò)程中我們必需先體味互聯(lián)網(wǎng)進(jìn)級(jí)后可能存在的安然隱患，及時(shí)應(yīng)對(duì)，才能使信息安然不受“池魚之殃”。
在僅撐持IPv4的收集不需要供給IPv6防御
第一個(gè)與IPv6相干的曲解其實(shí)與IPv4的關(guān)系更勝一籌，與IPv4收集有關(guān)的組織或許覺(jué)得他們不會(huì)遭到基于IPv6的報(bào)復(fù)打擊，可是專家稱環(huán)境并不是如斯，“IPv6已有幾年汗青，最新的把持系統(tǒng)和移動(dòng)設(shè)備都已預(yù)備好接管IPv6收集了，”Tenable Network Security CEO Ron Gula說(shuō)。“這意味著，假定你要運(yùn)行或?qū)徍艘粋€(gè)IPv4收集，就會(huì)有良多系統(tǒng)?？唇?jīng)由過(guò)程IPv6跟你對(duì)話。這為黑客和歹意軟件供給了良多機(jī)緣?！?/P>
每個(gè)現(xiàn)代把持系統(tǒng)——包含Windows，Mac OS X，Ubuntu Linux，iOS和安卓——都是默許啟用IPv6，“Windows Homegroup的特點(diǎn)專門用TCP做本地收集治理。每個(gè)啟用了IPv6的系統(tǒng)都有一個(gè)本地收集的其他機(jī)械都可連接的‘link-local’地址”。如許，進(jìn)侵者便可以接進(jìn)本地收集——直接拜候或是經(jīng)由過(guò)程被粉碎的IPv4系統(tǒng)連接——如許便可以接進(jìn)或報(bào)復(fù)打擊IPv6界面。啟用了IPv6卻沒(méi)對(duì)其進(jìn)行節(jié)制，企業(yè)便是是把本身透露在威脅之下。
帶強(qiáng)迫IPSec的IPv6 比IPv4安然
外界遍及覺(jué)得IPv6的一個(gè)優(yōu)勢(shì)是對(duì)IPSec撐持，但其實(shí)它們存在不同。當(dāng)然IPv6撐持用于傳輸加密的IPSec，但并不是強(qiáng)迫利用IPSec，并且也不是默許設(shè)置，Moore說(shuō)：“即便是在已啟用的環(huán)境下，IPSec也要求確保大年夜量建設(shè)的安然。”
IPv6可禁止中間人報(bào)復(fù)打擊
因?yàn)镮Pv6不合用ARP(Address Resolution Protocol)和談，假定它可以禁止中間人報(bào)復(fù)打擊，事實(shí)上，IPv6利用ICMPv6來(lái)擺設(shè)Neighbor Discovery和談，這個(gè)和談可覺(jué)得本地地址替代ARP，Neighbor Discovery和談和ARP一樣等閑遭到中間人報(bào)復(fù)打擊。
某個(gè)被粉碎的內(nèi)部節(jié)點(diǎn)可能經(jīng)由過(guò)程一條簡(jiǎn)單的路由通知布告就把所有本地設(shè)備都透露到全球IPv6收集。
Pv6沒(méi)有IPv4安然
一些人誤覺(jué)得IPv6很是安然的同時(shí)，還有些人覺(jué)得IPv6因?yàn)樨毞AT，所以比IPv4的安然機(jī)能要弱，“收集地址轉(zhuǎn)換(RFC 1918)是一種可讓各個(gè)組織把私有，不成路由的IPv4地址分派到各個(gè)設(shè)備，然后經(jīng)由過(guò)程公共IPv4地址的有限數(shù)字為這些設(shè)備供給收集連接，”
“雖然如斯，私有選址被誤覺(jué)得是一項(xiàng)安然特點(diǎn)，而它的漏掉也常被視為不擺設(shè)IPv6的啟事，”他彌補(bǔ)道?！癐Pv6擴(kuò)大的地址庫(kù)解決了NAT解決的標(biāo)題問(wèn)題。NAT擺設(shè)真實(shí)的安然性是同時(shí)利用對(duì)內(nèi)流量的靜態(tài)檢測(cè)。只要拜候節(jié)制做得好，那么相對(duì)NAT而言，IPv6的安然防護(hù)機(jī)能其實(shí)改變不大年夜?！?/P>
手藝進(jìn)步使得“和談”進(jìn)級(jí)成為必定 固守本源才能矯捷應(yīng)對(duì)
當(dāng)然IPV6還存在良多安然的標(biāo)題問(wèn)題，可是因?yàn)镮PV6撐持更多系統(tǒng)和平臺(tái)，所以跟著信息手藝的不竭成長(zhǎng)，大年夜面積的利用IPV6將成為必定。面對(duì)如許的環(huán)境，在期看與手藝人員不竭完美和彌補(bǔ)IPV6的安然“縫隙”以外，本身的數(shù)據(jù)安然也必需固守才能矯捷應(yīng)對(duì)。
任何環(huán)節(jié)呈現(xiàn)安然縫隙，直指的對(duì)象都是“價(jià)值數(shù)據(jù)本身”。所以只要能加強(qiáng)數(shù)據(jù)本源的防護(hù)，便能矯捷的應(yīng)對(duì)更多安然環(huán)境，或起碼爭(zhēng)奪些緩沖時(shí)候。在當(dāng)今，最好的防護(hù)數(shù)據(jù)本源之法就是采取多模加密手藝。多模加密手藝采取對(duì)稱和非對(duì)稱的算法，在確保加密質(zhì)量的同時(shí)又包管用戶矯捷自立的加密需求。而這類本源矯捷的防護(hù)手藝的典型代表就是山麗的防水墻系列。
期間的成長(zhǎng)使得互聯(lián)網(wǎng)和現(xiàn)代信息科技的關(guān)系愈來(lái)愈慎密，所以互聯(lián)網(wǎng)的進(jìn)級(jí)必定伴隨巨大年夜的信息安然波動(dòng)。想要在這類波動(dòng)下保全本身的數(shù)據(jù)安然，就必需采取具有針對(duì)性且矯捷的加密軟件!