企业应警惕IPv6所带来的安全漏洞与风险
关于IPv4网址何时最终用尽的预测，就像关于世界末日何时到来的预测一样，永无休止。但是一些IT安全专家却说这样的担忧不值一提。
他们说，更大的问题在于，当全世界开始改用IPv6网址时，很多商业机构的安全漏洞将随之显现。
这是改用IPv6网址后应该关注的重要问题，但是却淹没在相关机构对IPv6的大肆宣传中。他们宣传的焦点是：由于网络用户、网络设备和网络服务的激增，IPv4分配给每个上网设备的IP地址将如何消耗殆尽。
IPv6将提供比IPv4多40亿倍的IP地址，完全可以解决上述问题，但是解决问题的过程中，网络攻击可能会趁虚而入。因为黑客使用IPv6能轻松越过为IPv4设计和构建的安全控件和过滤器。
虽然在中国向IPv6的转换可能会在2011年完成，但在美国和其他地方至少要再过两年才能完成。因此，较之确保网络设施足以支持IPv6，安全威胁就成了更加迫在眉睫的严重问题。
随着应用的普及，IPv6攻击可能会增加
McAfee公司 欧洲、中东、非洲首席技术官Raj Samani说，现在IPv6攻击的数量相对较小，但是随着IPv6的广泛使用，攻击数量和黑客对其的关注很有可能增加。
安全技术公司Sophos技术战略总监James Lyne说，很多公司纷纷采用IPv6是因为它具有更快的速度和更高的效率，但如果没有对他们的网络防护进行相应升级，危险就产生了。
然而更大的危险可能在于，公司在完全不知道的情况下使用IPv6，因为大部分最新版的网络硬件设备和操作系统恰巧都是支持IPv6的。
“任何一个使用Windows Server 2008 、Windows 7 、甚至是Mac OS X 操作系统和很多应用程序（包括Skype在内）的公司，都可能会在毫不知情的情况下使用IPv6”，James Lyne说。
安全技术研究者发现，基于IPv6且具有指令和控制功能的恶意软件已经开始传播。由于缺乏对IPv6的关注，此类软件完全可以越过现有保护程序。
IPv6使用一种完全不同的IP地址序列，这就意味着网络边界的概念将不再存在，因为仅仅需要一个IP地址就可以在世界任何地方工作。
Lyne说，层级被重新设计，因此危险在于企业会用操作IPv4的方法应用IPv6。
他说：“公司应用IPv6的最大收获就是解决了IP地址匮乏的问题，但代价是暴露了一大堆安全隐患，同时也没有充分利用IPv6处理大规模数据包的能力并从中获益。”
Lyne还警告说，由于缺乏认真的规划，企业很可能无意间同时应用IPv4和IPv6，这将使他们设置的安全措施完全失效。
IPv6的安全优势
Lyne对有些IPv6支持者的做法颇有微词，他们推广IPv6仅考虑增加的IP地址和良好的表现，却忽略了其内在的安全优势，比如网际安全协议（IPsec）。该协议最初是为IPv6开发的，后来也改版供IPv4使用。
他说：“IPsec（安全协议）在IPv4系统是可选项，在IPv6系统是必选项，跟系统是一个整体，它使黑客进行的中间人攻击难以实现。”
加密也是必选项，它会自动进行比IPv4更高一级的数据保护。与IPv4不同，IPv6是从零开始全新的创造，所以能够进行端对端加密。
应用于现有虚拟网络上的加密和整体性检查在IPv6中是标准组件，供所有连接使用，由所有兼容的设备和系统支持。
移动设备上网的安全性方面，IPv6也更有优势。Lyne说，因为每个设备可以自始至终使用一个IP地址，这样企业就能够为每个设备定义一个安全政策，并且这一政策适用于该设备在任何地方的使用。(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号