新浪1分彩预测网欢迎您的到來!

                                          您現在的位置:首頁 >> 通信 >> 正文
                                          長亭科技全線產品升級支持IPv6防護服務
                                          發表時間:2019年7月30日 10:56 來源:新科技 責任編 輯:U

                                          IPv6 能夠提供更廣泛的互聯網連接,促進物聯網、人工智能等新技術應用的發展,是全球公認的下一代互聯網解決方案。在國家政策的大力推動下,各行業IPv6改造都在如火如荼地進行。長亭科技應用安全塔防體系全面升級IPv6防護服務,幫助企業應對新出現的應用層安全威脅,提升企業安全建設價值。

                                          image.png

                                          2019年1月10日,中國人民銀行發布關于金融行業貫徹《推進互聯網協議第六版(IPv6)規模部署行動計劃》的實施意見,提出到 2019 年底,金融服務機構門戶網站支持 IPv6 鏈接訪問;贗Pv6安全特點,金融行業針對 IPv6 網絡構筑既能有效防范IPv6 安全風險,又不低于現有 IPv4 網絡等同防護能力的安全防護體系。加快推進 IPv6 規模部署工作,是金融業今年乃至今后一段時期的重點工作。

                                          在國家和行業政策的大力支持與推動下,截至2019 年初,許多大型金融機構、互聯網企業的 IPv6 改造建設都在如火如荼的進行。網絡運營商也初步開放了公網 IPv6 的訪問,更多的企業即將面臨著新一輪的 IPv6 改造。與此同時,IPv6改造過程中的安全問題也逐漸浮出水面。

                                          IPv6應用層安全防護的幾個關鍵點

                                          總有人誤認為“網絡改成IPv6,安全問題就全面解決了”。

                                          誠然,IPv4中常見的攻擊方式將在IPv6網絡中失效,使來自網絡層的一些安全攻擊得以抑制,但采用IPv6并不意味著關緊了安全的大門,來自應用層的威脅將以新的方式出現。企業在進行IPv6規;渴饡r,應從以下幾個方面做好應用層安全防護。

                                          1、IPv6 應用層安全產品、設備適配性

                                          IPv6網絡中同樣需要WAF、漏洞掃描、蜜罐、VPN、IDS(入侵檢測系統)、網絡過濾等網絡安全設備和技術。由于IPv6的一些新特性,IPv4網中現有的這些安全設備在IPv6中不能直接使用,需要升級改進。其次,IPv4向IPv6過渡過程中,IPv6協議棧會擠占IPv4業務的CPU和內存等資源,導致現有的IPv4業務在會話表容量、吞吐率上會出現不同程度的下降。因此,對現有安全設備、安全系統處理能力進行全面評估和升級,提升設備、系統的適配成程度至關重要。

                                          2、過渡支撐技術

                                          由于地址設計原因,IPv4無法訪問到IPv6網絡,IPv6網絡無法平滑實現過渡。為了向IPv6網絡逐步演進,需要選用合適的過渡支撐技術,以保證金融、互聯網等企業在IPv6改造后需要能夠同時對IPv4-only、IPv6-only以及IPv4/IPv6共用的用戶提供訪問。

                                          3、 流量處理能力

                                          IPv6 時代,互聯網流量較從前大幅攀升,隨之為應用層流量分析清洗設備的負載和安全性造成壓力。應用層安全產品需要具備能夠在 IPv6 環境下進行部署,并對 IPv6 流量進行檢測的能力。

                                          4、 報文解析能力

                                          IPv6 的報文結構與 IPv4 有較大區別,引入了多首部的概念、改變了 IPv4 報文首部的部分字段名稱與格式、取消了“首部校驗”字段。因此,部署在 IPv6 環境下的應用安全產品應具備支持 IPv6 的報文解析能力。

                                          長亭應用安全塔防體系全面支持IPv6 防護服務

                                          企業在對基礎網絡架構進行 IPv6 改造的同時,也需確保網絡中的安全設備與安全軟件能支持 IPv6,并進行相應的場景化適配。

                                          image.png

                                          圖:長亭科技應用安全塔防體系

                                          當安全設備部署到網絡環境中,除了安全產品本身需要支持 IPv6 以外,還需要進行適當的配置才能發揮實際的作用,這些配置包括但不限于:

                                           安全產品本身需要配置 DHCPv6 與 IPv6 DNS;

                                           需要重建原有的基于 IP 的黑白名單;

                                           原有的 HTTPS 站點需要修改為 IPv6 HTTPS,相關的 Web 流量處理產品,需要進行加密算法和證書的調整;

                                          [1]  [2]  
                                          高層訪談
                                          華為中國區楊濤:發揮網絡長板,做實云網融合
                                          隨著5G和AI的快速發展,基于萬物智聯的垂直行業智能化逐漸向各行各業滲透。這將催生數萬億的藍..
                                          雷軍:AI+IoT是小米核心戰略 AI模塊將裝進每個物聯網設備
                                          11月28日,MIDC 2018小米AIoT開發者大會在北京召開。在本次大會上,雷軍表示“AI+IoT”將成為..
                                          觀點態度
                                          云計算的第二個十年:三大運營商如何迎接?
                                          2018年,我國云計算進入第二個十年。站在國家方隊里三大運營商的云計算也進入了新的發展階段。<..
                                          國內手機市場半年報:頭部格局定型 中小品牌陷入集體焦慮
                                          2018年已過半,回看這半年, 頭部品牌的吸附效應越來越明顯,中小品牌正陷入到集體焦慮中。

                                          ..
                                          移動互聯
                                          手機
                                          智能設備
                                          汽車科技
                                          通信
                                          IT
                                          家電
                                          辦公打印
                                          企業
                                          滾動
                                          相關新聞
                                          關于我們 | 聯系我們 | 友情鏈接 | 版權聲明
                                          新科技網絡【京ICP備18031908號-1】
                                          Copyright © 2018 Hnetn.com, All Right Reserved
                                          版權所有 新科技網絡
                                          本站鄭重聲明:本站所載文章、數據僅供參考,使用前請核實,風險自負。
                                          新浪1分彩预测网 江苏快三全天在线计划 三分快3大小计划 腾讯分分彩开奖计划 腾讯5分彩在线计划