當(dāng)前位置:首頁 >  IDC >  安全 >  正文

綠盟科技權(quán)威發(fā)布《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察》

 2019-07-30 14:54  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預(yù)訂/競價,好“米”不錯過

據(jù)《經(jīng)濟日報》報道,截至2019年6月,我國IPv6活躍用戶數(shù)達1.3億,基礎(chǔ)電信企業(yè)已分配IPv6地址用戶數(shù)12.07億。

隨著 IPv6 的普及,IPv6 的攻擊也呈現(xiàn)上升態(tài)勢。第一起有記錄的 IPv6 DDoS 攻擊事件發(fā)生在 2018 年 3 月,此次攻擊涉及了 1900 個 IPv6 地址 。綠盟科技對IPv6環(huán)境中的攻擊告警進行抽樣分析,從安全態(tài)勢、熱點攻擊、行業(yè)/地域分布,以及“慣犯”等角度對IPv6用戶面臨的威脅進行刻畫,發(fā)布《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察報告》。

一、報告重要觀點

觀點一:2010年后,IPv6相關(guān)漏洞成倍攀升,高危漏洞占比較高,值得持續(xù)關(guān)注。

圖 一.1  國外IPV6目的地址分布

圖 一.2  IPv6 相關(guān)漏洞的危害占比情況

觀點二:在IPv6環(huán)境中,目前觀測到的主要攻擊來自于對傳輸層和應(yīng)用層漏洞的利用,傳統(tǒng)IPv4環(huán)境中的安全威脅仍然值得關(guān)注。

觀點三:當(dāng)前IPv6網(wǎng)絡(luò)環(huán)境中,安全威脅主要集中在僵木蠕相關(guān)攻擊,以及面向Web服務(wù)和Web框架類的攻擊,需要進行針對性防御。

圖 一.3  IPv6攻擊中的TOP 10告警類型

觀點四:運營商、教育機構(gòu)、事業(yè)單位和政府的IPv6應(yīng)用較為廣泛,遭受到的攻擊也最多,相關(guān)機構(gòu)需要加強防護。

圖 一.4  IPv6攻擊中的行業(yè)分布

二、IPv6熱點態(tài)勢

隨著IPv6的普及,IPv6的攻擊也呈現(xiàn)上升態(tài)勢,通過對捕獲到的相關(guān)數(shù)據(jù)分析得知,目前大部分IPv6攻擊所使用的漏洞都是應(yīng)用層漏洞,即與IPv4攻擊的目標(biāo)相同。同時根據(jù)對IPv4環(huán)境下的遠程漏洞的研究發(fā)現(xiàn),只要存在漏洞的目標(biāo)系統(tǒng)支持IPv6環(huán)境,絕大多數(shù)漏洞都可以通過直接使用IPv4環(huán)境下的攻擊載荷在IPv6環(huán)境下進行攻擊。

通過對IPv6相關(guān)協(xié)議族的漏洞追蹤和研究發(fā)現(xiàn),針對IPv6協(xié)議族的漏洞數(shù)量整體不大。CVE漏洞庫中的IPv6相關(guān)協(xié)議漏洞,主要為對畸形數(shù)據(jù)包處理不當(dāng)導(dǎo)致共125個,主要分布為Linux內(nèi)核、Linux發(fā)行版本系統(tǒng)、Windows等系統(tǒng),Tcpdump、Wireshark等應(yīng)用程序和Juniper、Cisco、Huawei路由器等硬件產(chǎn)品。Linux中出現(xiàn)的漏洞主要集中在IPv6的實現(xiàn)上,出現(xiàn)頻次比較高的模塊是IPv6的分片模塊。Cisco上的漏洞主要在Cisco IOS上。從漏洞上涉及模塊來看,IPv6 snooping模塊上出現(xiàn)的問題比較多。Tcpdump 在4.9.2前版本中的IPv6 routing header parser模塊以及IPv6 mobility parser模塊中也連續(xù)爆出了一系列漏洞。

在當(dāng)前階段,基于 IPv6 地址的應(yīng)用層的攻擊已經(jīng)成為攻擊者最簡單和高效的攻擊方式,IPv6 的管理者應(yīng)首要關(guān)注的是傳統(tǒng)安全威脅在 IPv6 環(huán)境下的演進??偟膩碚f,對于 IPv6 的防護不僅要考慮對 IPv6 協(xié)議自身安全的研究,而且需要加強對其之上應(yīng)用的防護。

關(guān)注綠盟科技官網(wǎng)安全報告,即可下載《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察》報告完整版。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!

相關(guān)標(biāo)簽
網(wǎng)絡(luò)安全

相關(guān)文章

  • 2023 年 6 月頭號惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時,移動木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達克股票代碼

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評選活動正式公布獲獎名單,華順信安與湘潭大學(xué)計算機學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報的參選案例獲評優(yōu)秀案例二等獎。本次活動由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評選,華順信安與湘潭大學(xué)

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • Check Point:攻擊者通過合法email服務(wù)竊取用戶憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對電子郵件安全展開調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時,在2023年一份針對我國電子郵件安全的第三方報告顯示,與證書/憑據(jù)釣魚相關(guān)的不法活

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。更危險的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運營商REvil的回歸

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國網(wǎng)安產(chǎn)業(yè)成長之星

    6月21日,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機構(gòu)“數(shù)說安全”提供研究支持的“2023年中國網(wǎng)安產(chǎn)業(yè)競爭力50強、成長之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強勁的核心競爭力再次榮登“2023年中國網(wǎng)安產(chǎn)業(yè)成長之星”榜單。據(jù)悉,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

    標(biāo)簽:
    網(wǎng)絡(luò)安全

熱門排行

信息推薦