長(zhǎng)亭科技全線產(chǎn)品升級(jí)支持IPv6防護(hù)服務(wù)
IPv6 能夠提供更廣泛的互聯(lián)網(wǎng)連接,促進(jìn)物聯(lián)網(wǎng)、人工智能等新技術(shù)應(yīng)用的發(fā)展,是全球公認(rèn)的下一代互聯(lián)網(wǎng)解決方案。在國(guó)家政策的大力推動(dòng)下,各行業(yè)IPv6改造都在如火如荼地進(jìn)行。長(zhǎng)亭科技應(yīng)用安全塔防體系全面升級(jí)IPv6防護(hù)服務(wù),幫助企業(yè)應(yīng)對(duì)新出現(xiàn)的應(yīng)用層安全威脅,提升企業(yè)安全建設(shè)價(jià)值。
2019年1月10日,中國(guó)人民銀行發(fā)布關(guān)于金融行業(yè)貫徹《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》的實(shí)施意見,提出到 2019 年底,金融服務(wù)機(jī)構(gòu)門戶網(wǎng)站支持 IPv6 鏈接訪問;贗Pv6安全特點(diǎn),金融行業(yè)針對(duì) IPv6 網(wǎng)絡(luò)構(gòu)筑既能有效防范IPv6 安全風(fēng)險(xiǎn),又不低于現(xiàn)有 IPv4 網(wǎng)絡(luò)等同防護(hù)能力的安全防護(hù)體系。加快推進(jìn) IPv6 規(guī)模部署工作,是金融業(yè)今年乃至今后一段時(shí)期的重點(diǎn)工作。
在國(guó)家和行業(yè)政策的大力支持與推動(dòng)下,截至2019 年初,許多大型金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的 IPv6 改造建設(shè)都在如火如荼的進(jìn)行。網(wǎng)絡(luò)運(yùn)營(yíng)商也初步開放了公網(wǎng) IPv6 的訪問,更多的企業(yè)即將面臨著新一輪的 IPv6 改造。與此同時(shí),IPv6改造過程中的安全問題也逐漸浮出水面。
IPv6應(yīng)用層安全防護(hù)的幾個(gè)關(guān)鍵點(diǎn)
總有人誤認(rèn)為“網(wǎng)絡(luò)改成IPv6,安全問題就全面解決了”。
誠(chéng)然,IPv4中常見的攻擊方式將在IPv6網(wǎng)絡(luò)中失效,使來自網(wǎng)絡(luò)層的一些安全攻擊得以抑制,但采用IPv6并不意味著關(guān)緊了安全的大門,來自應(yīng)用層的威脅將以新的方式出現(xiàn)。企業(yè)在進(jìn)行IPv6規(guī);渴饡r(shí),應(yīng)從以下幾個(gè)方面做好應(yīng)用層安全防護(hù)。
1、IPv6 應(yīng)用層安全產(chǎn)品、設(shè)備適配性
IPv6網(wǎng)絡(luò)中同樣需要WAF、漏洞掃描、蜜罐、VPN、IDS(入侵檢測(cè)系統(tǒng))、網(wǎng)絡(luò)過濾等網(wǎng)絡(luò)安全設(shè)備和技術(shù)。由于IPv6的一些新特性,IPv4網(wǎng)中現(xiàn)有的這些安全設(shè)備在IPv6中不能直接使用,需要升級(jí)改進(jìn)。其次,IPv4向IPv6過渡過程中,IPv6協(xié)議棧會(huì)擠占IPv4業(yè)務(wù)的CPU和內(nèi)存等資源,導(dǎo)致現(xiàn)有的IPv4業(yè)務(wù)在會(huì)話表容量、吞吐率上會(huì)出現(xiàn)不同程度的下降。因此,對(duì)現(xiàn)有安全設(shè)備、安全系統(tǒng)處理能力進(jìn)行全面評(píng)估和升級(jí),提升設(shè)備、系統(tǒng)的適配成程度至關(guān)重要。
2、過渡支撐技術(shù)
由于地址設(shè)計(jì)原因,IPv4無法訪問到IPv6網(wǎng)絡(luò),IPv6網(wǎng)絡(luò)無法平滑實(shí)現(xiàn)過渡。為了向IPv6網(wǎng)絡(luò)逐步演進(jìn),需要選用合適的過渡支撐技術(shù),以保證金融、互聯(lián)網(wǎng)等企業(yè)在IPv6改造后需要能夠同時(shí)對(duì)IPv4-only、IPv6-only以及IPv4/IPv6共用的用戶提供訪問。
3、 流量處理能力
IPv6 時(shí)代,互聯(lián)網(wǎng)流量較從前大幅攀升,隨之為應(yīng)用層流量分析清洗設(shè)備的負(fù)載和安全性造成壓力。應(yīng)用層安全產(chǎn)品需要具備能夠在 IPv6 環(huán)境下進(jìn)行部署,并對(duì) IPv6 流量進(jìn)行檢測(cè)的能力。
4、 報(bào)文解析能力
IPv6 的報(bào)文結(jié)構(gòu)與 IPv4 有較大區(qū)別,引入了多首部的概念、改變了 IPv4 報(bào)文首部的部分字段名稱與格式、取消了“首部校驗(yàn)”字段。因此,部署在 IPv6 環(huán)境下的應(yīng)用安全產(chǎn)品應(yīng)具備支持 IPv6 的報(bào)文解析能力。
長(zhǎng)亭應(yīng)用安全塔防體系全面支持IPv6 防護(hù)服務(wù)
企業(yè)在對(duì)基礎(chǔ)網(wǎng)絡(luò)架構(gòu)進(jìn)行 IPv6 改造的同時(shí),也需確保網(wǎng)絡(luò)中的安全設(shè)備與安全軟件能支持 IPv6,并進(jìn)行相應(yīng)的場(chǎng)景化適配。
- 6-9· 科技溯源循跡讓超限超載行不通跑不掉
- 6-9· 加大對(duì)科技型企業(yè)融資支持 詳解15項(xiàng)科技金融政策舉措
- 2-14· 回顧 2024 榮耀,共繪 2025 新藍(lán)圖,諾樂電動(dòng)科技全員攜手,開啟蛇年新征程
- 6-13· 注入6億級(jí)資金活水 中關(guān)村科技租賃護(hù)航箱箱共用零碳循環(huán)創(chuàng)業(yè)計(jì)劃
- 12-1· 科技賦能鐵路發(fā)展,未來“妙不可言”
- 11-23· 新西蘭MitoQ以細(xì)胞科技為肝臟健康提供解決方案
- 9-29· 以科技創(chuàng)新助力海上高鐵建設(shè)
- 7-7· 注入科技元素 彰顯人性化服務(wù)
- 6-9· 綿陽科技城新區(qū)用心“留人”
- 6-2· 科技企業(yè)孵化載體量質(zhì)并舉 濟(jì)南高新區(qū)梯隊(duì)培育眾創(chuàng)空間