来自SI6 Networks的互联网安全和工程顾问
IPv4地址即将“枯竭”,但VPN客户端和服务器软件一直都没有准备好迎接IPv6,而这将导致VPN泄露。
缓解IPv6主机扫描攻击的首选方法是为基于DHCPv6和手动配置的系统配置不可预测的地址,并不是所有DHCPv6软件都有这个功能,因此可能唯一的方法是……
人们普遍认为,因为IPv6增加的地址空间,从攻击者的角度来看,IPv6主机扫描攻击将需要花很多时间和精力,使得攻击几乎不可能。但事实真的如此么?
大多数企业网络的第一道防线都是防火墙,它用于防御公共互联网攻击,限制本地用户的公共互联网访问。部署IPv6之后,会给网络带来什么新的安全问题?
在企业网络部署IPv6之后,也会部署IPv6防火墙。本文将介绍IPv6转换/共存技术和可能的IPv6安全问题。
如何实现IPv6安全部署?除了IPv6协议组自身的安全性能外,有许多因素——技术的和非技术的——大大地影响着新兴的IPv6部署的安全性。