《IPv6安全》——1.2 IPv6知识更新

本节书摘来异步社区《IPv6安全》一书中的第1章,第1.2节,作者:【美】Scott Hogg , Eric Vyncke,更多章节内容可以访问云栖社区“异步社区”公众号查看

1.2 IPv6知识更新

IPv6安全
IPv6正在成为现实。多年的早期协议研究产生额外益处,得到易于互操作的产品。IETF解散了几个早期IPv6研究组,原因是该协议开始转入迁移阶段。6BONE(随RFC 3701而被淘汰)和KAMEIPv6研究和开发项目被削弱,并为来自各生产厂商的更多IPv6产品让路。仅当IPv6成为必然之时,IPv6的部署才不会成为一个问题。

在世界各地人们持续进行着向IPv6的迁移。该协议正获得人们的欢迎,并被集成到更多的产品。如今在市场上存在许多支持IPv6的操作系统。Linux、BSD、Solaris、Microsoft Vista和Microsoft Server 2008操作系统都默认地支持IPv6协议栈,而且IPv6作为首选协议栈得以运行。当然,Cisco设备完全支持双栈配置,在IOS设备内部的IPv6功能数量正在持续地增加。但是,IPv6的生产性使用(即用于办公、生产等真实环境)仍然处在早期应用阶段。

IPv6的应用速率正在增长,但也是不可预测的。IPv6部署的时间线将是漫长而难以估量的。一般说来,迄今为止,迁移到IPv6是基于地域和政体进行的。没有分配到多少IPv4地址的亚洲和欧洲地区,已经感受到迁移到IPv6的压力。虽然北美的组织有更多的IPv4地址,但地址耗尽的影响正使迁移到IPv6变得日益紧迫。关注IPv6的市场环节是少而分散的。几乎没有特定IPv6的应用能够吸引到企业、服务提供者和消费者,因此他们也就不急于部署或迁移到IPv6网络。一些垂直市场,例如*和国防、公共部门、教育、影视发行(销售)和高技术部门开始看到IPv6的益处,并正在起草他们的迁移计划。

IPv6在许多领域仍然存在待解决的问题。IPv6仍然存在的挑战之一是几乎不存在IPv6服务提供商。当前,相对于IPv4流量,Internet的IPv6流量仍然无足轻重,但它在持续增长。这可归咎于缺乏最后一公里IPv6接入和用户端设备(CPE),这些设备还不支持IPv6。多宿连接是为了冗余而连接到多个服务提供商的概念,还是一个还需要花时间解决的问题,但引起的怀疑会显著地拖后组织机构部署IPv6的进程。针对IPv6的硬件加速还不是通用的,而且许多应用缺乏IPv6支持。正像其他网络技术的部署一样,总是将网络的管理和安全问题留到最后才加以考虑。本书的目标是提高与IPv6相关安全问题的感知程度,并提供在部署之前保障该协议安全的方法。

上一篇:巧用这19条MySQL优化,效率至少提高3倍


下一篇:钉钉群直播【Koalas 介绍】