免费试用
新闻动态
高效、安全保护文件中集成的核心业务系统,根据业务需求,提供定制开发。
IPv6技术启动将挑战网络安全
发布时间:2012年07月27日 来源:连用科技

      近几年出口的软硬件产品都已经内置了IPv6支持,特别是大量的移动终端几乎都已经支持IPv6,然而一向被认为安全性较高的IPv6并不像传 说中的那样,甚至相反会严重挑战现有的安全保护体系。

      下一代互联网协议IPv6逐渐被商用企业采纳,管理机构和运营商也开始规划和测试工作,尽管迁移的路子仍然比较漫长,但它也日益成为IT 基础架构人员的谈资。

      近几年出口的软硬件产品都已经内置了IPv6支持,特别是大量的移动终端几乎都已经支持IPv6,然而一向被认为安全性较高的IPv6并不像传 说中的那样,甚至相反会严重挑战现有的安全保护体系。

      首先,IPv6的通道功能会影响现有的网络访问控制,IPv4防火墙在针对IPv6流量的细力度控制上几乎无力,基于协议和端口的动态包过滤对 于能够灵活变化的通道也几近失效,不当配置的企业网络边界控管措施在IPv6面前形同虚设。

      其次,IPv6的加密通道及自动配置功能让端到端的通讯更为便捷也更为危险,还令传统的基于特征检测与分析的入侵检测、内容过滤及监控 审计系统失效。

      最后,基于IPv6的攻击已经开始现身,分布式拒绝服务攻击、网络穿透攻击、IPv6加密蠕虫等等开始零星出现于安全媒体,但却没有引起安 全界的重视。

      应对这些挑战并非难事,首先,觉醒起来是最好的安全防线,加强IT及最终用户关于IPv6的安全意识教育应该被纳入到安全管理的议事日程 ;接着,制定和设置严格的访问控制策略,必要时实施白名单政策;最后,加强安全监管,特别是针对加密安全通讯的监管,阻断不必要的加密通讯宜早不宜晚。

WOWO小结:IPv4地址正在枯竭,IPv6也随着技术的催生来改善IP地址不够分配的问题,这无疑是项大举措,它的部署以及切换越来越受到政 府和企业的重视。技术催生的这一大工程意味着现有协议架构的升级变革,作为公司在迁移IPv6之前,网络管理员应当对网络改造方案有基础的了解,对网络协议的过渡加强意识 ,同时新的技术的采用,安全问题应当被重视,例如,在实施中是否有漏洞,如何来纠正并成熟部署?

      目前,IPv6的安全评估工具还不多以来对网络安全进行监管和评估,而且在 IPv6部署前应考虑兼容企业安全设备和硬件,最重要的是,那些采纳了安全策略的众多企业, 无论是边界管控还是内网管理,都需要让安全策略适应新的技术的改革需求。


最新新闻
连用科技助力金融信创数智化转型升级! 2022年浙江银行系统信创发展与推进专题研讨会圆满落幕
赋能企业内容管理智慧化升级,爱图仕携手连用科技达成合作!
连用科技消息,近日,专注于企业非结构化数据管理和应用的服务商连用科技与爱图仕影像签约达成合作。双方就爱图仕的企业数据化管理项目建设达成共识,将基于爱图仕的企业需求和特点,结合连用科技在企业内容数据统一储存管理和数据安全共享协同工作平台的丰富实战经验,构建全新的企业内容管理一体化解决方案,全面赋能爱图仕企业内容管理数字化升级。
连用科技受邀参加PKS安全防护体系解码及路演会
2022年6月23日,连用科技受邀参加了“PKS抢鲜知”系列活动第三期——深度解码PKS立体安全防护体系暨网络安全专场路演会,活动由中电信息指导,中电智方舟、奇安信集团、PK体系生态联盟主办,中电智谷、OUV创客星、深圳信创硬件联盟等企业协办,采取线上线下相结合的形式,20余家网安生态企业和关注网络安全赛道的投资机构,线上线下共计百余人参加。
连用文件安全千兆交换一体机全新上市
连用文件安全千兆交换一体机是由连用科技与安盟信息联合推出的,融合连用文件安全交换管理软件套件和安盟千兆网闸于一体的专业文件安全交换产品,支持跨网文件交换、病毒查杀、数据流向管控、共享协同、审核审批、敏感信息审计、流转追溯、用户行为审计、在线预览\编辑和安全水印等功能,聚焦跨网数据交换的合规性,满足企业网络隔离的等保要求,是健全信息安全管控机制、防止敏感数据外泄、开展全方位协作共享的一体化设备。
连用通过国家标准《商品售后服务评价体系》认证
连用通过国家标准《商品售后服务评价体系》认证
连用助力四川电信建设文件安全共享流转平台
中国电信股份有限公司四川分公司(以下简称四川电信)是中国电信股份有限公司在川设立的分公司,是四川省主体电信企业和综合信息服务提供主导企业,也是目前四川省内事实上承担普遍电信服务、党政机要通信、国防通信、保密通信、应急通信等任务的唯一通信企业。
深圳市禾正医院携手连用打造数据网间交换平台
深圳禾正医院是由深圳合正集团投资控股,深圳市红十字会参股合作的混合所有制医院,医院秉承国际化医疗服务标准和管理理念,以特需和国际医疗服务为主、肿瘤诊疗、康复养护为专科特色,致力打造集医疗、教学、科研、康复、预防为一体的大型现代化综合型医院,是深圳南山区重点民生工程之一。
国资委直属事业单位选择连用文件云
国务院国有资产监督管理委员会(以下简称国资委)干部教育培训中心是国资委直属事业单位,主要承担国资委干部教育培训的组织实施工作,为企业经营管理人员和国资委机关、事业单位干部提供教育培训服务。

留言