安全形势分析之IPv6协议网络(1)(2)

5､IPv6具有更高的安全性｡在使用IPv6协议网络中用户可以对网络层的数据进行加密并对IP报文进行校验,极大的增强了网络的安全性｡

IPv6出现的安全新问题:

IPv6是新的协议,在其发展过程中必定会产生一些新的安全问题,主要包括应对拒绝服务攻击(DoS)乏力､包过滤式防火墙无法根据访问控制列表ACL正常工作､入侵检测系统(IDS)遭遇拒绝服务攻击后失去作用､被黑客篡改报头等问题｡

此外,在IPv6中还有一些问题有待解决,主要包括:

1､IP网中许多不安全问题主要是管理造成的｡IPv6协议网络的管理与IPv4在思路上有可借鉴之处｡但对于一些网管技术,如SNMP等,不管是移植还是重新另搞,其安全性都必须从本质上有所提高｡由于目前针对IPv6的网管设备和网管软件几乎没有成熟产品出现,因此缺乏对IPv6网络进行监测和管理的手段,缺乏对大范围的网络故障定位和性能分析的手段｡没有网管,何谈保障网络高效､安全运行?

2､PKI管理在IPv6中是悬而未决的新问题｡

3､IPv6协议网络同样需要防火墙､VPN､IDS､漏洞扫描､网络过滤､防病毒网关等网络安全设备｡事实上IPv6环境下的病毒已经出现｡这方面的安全技术研发还尚需时日｡

4､IPv6协议仍需在实践中完善,例如IPv6组播功能仅仅规定了简单的认证功能,所以还难以实现严格的用户限制功能,而移动IPv6(Mobiel IPv6)也存在很多新的安全挑战｡DHCP必须经过升级才可以支持IPv6地址,DHCPv6仍然处于研究､制订之中｡

由于IPv6与IPv4网络将会长期共存,网络必然会同时存在两者的安全问题,或由此产生新的安全漏洞｡与IPv4相比,IPv6协议网络在网络保密性､完整性方面有了更好的改进,在可控性和抗否认性方面有了新的保证,但IPv6不仅不可能彻底解决所有安全问题,同时还会伴随其产生新的安全问题｡目前多数网络攻击和威胁来自应用层而非IP层,因此,保护网络安全与信息安全,只靠一两项技术并不能实现,还需配合多种手段,构建一个整体的防御体系,这样才能使我们的网络应用更加安全｡