域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

IPv6 能夠提供更廣泛的互聯(lián)網(wǎng)連接，促進(jìn)物聯(lián)網(wǎng)、人工智能等新技術(shù)應(yīng)用的發(fā)展，是全球公認(rèn)的下一代互聯(lián)網(wǎng)解決方案。在國(guó)家政策的大力推動(dòng)下，各行業(yè)IPv6改造都在如火如荼地進(jìn)行。長(zhǎng)亭科技應(yīng)用安全塔防體系全面升級(jí)IPv6防護(hù)服務(wù)，幫助企業(yè)應(yīng)對(duì)新出現(xiàn)的應(yīng)用層安全威脅，提升企業(yè)安全建設(shè)價(jià)值。

2019年1月10日，中國(guó)人民銀行發(fā)布關(guān)于金融行業(yè)貫徹《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》的實(shí)施意見，提出到 2019 年底，金融服務(wù)機(jī)構(gòu)門戶網(wǎng)站支持 IPv6 鏈接訪問(wèn)。基于IPv6安全特點(diǎn)，金融行業(yè)針對(duì) IPv6 網(wǎng)絡(luò)構(gòu)筑既能有效防范IPv6 安全風(fēng)險(xiǎn)，又不低于現(xiàn)有 IPv4 網(wǎng)絡(luò)等同防護(hù)能力的安全防護(hù)體系。加快推進(jìn) IPv6 規(guī)模部署工作，是金融業(yè)今年乃至今后一段時(shí)期的重點(diǎn)工作。

在國(guó)家和行業(yè)政策的大力支持與推動(dòng)下，截至2019 年初，許多大型金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的 IPv6 改造建設(shè)都在如火如荼的進(jìn)行。網(wǎng)絡(luò)運(yùn)營(yíng)商也初步開放了公網(wǎng) IPv6 的訪問(wèn)，更多的企業(yè)即將面臨著新一輪的 IPv6 改造。與此同時(shí)，IPv6改造過(guò)程中的安全問(wèn)題也逐漸浮出水面。

IPv6應(yīng)用層安全防護(hù)的幾個(gè)關(guān)鍵點(diǎn)

總有人誤認(rèn)為“網(wǎng)絡(luò)改成IPv6，安全問(wèn)題就全面解決了”。

誠(chéng)然，IPv4中常見的攻擊方式將在IPv6網(wǎng)絡(luò)中失效，使來(lái)自網(wǎng)絡(luò)層的一些安全攻擊得以抑制，但采用IPv6并不意味著關(guān)緊了安全的大門，來(lái)自應(yīng)用層的威脅將以新的方式出現(xiàn)。企業(yè)在進(jìn)行IPv6規(guī)?；渴饡r(shí)，應(yīng)從以下幾個(gè)方面做好應(yīng)用層安全防護(hù)。

1、IPv6 應(yīng)用層安全產(chǎn)品、設(shè)備適配性

IPv6網(wǎng)絡(luò)中同樣需要WAF、漏洞掃描、蜜罐、VPN、IDS(入侵檢測(cè)系統(tǒng))、網(wǎng)絡(luò)過(guò)濾等網(wǎng)絡(luò)安全設(shè)備和技術(shù)。由于IPv6的一些新特性，IPv4網(wǎng)中現(xiàn)有的這些安全設(shè)備在IPv6中不能直接使用，需要升級(jí)改進(jìn)。其次，IPv4向IPv6過(guò)渡過(guò)程中，IPv6協(xié)議棧會(huì)擠占IPv4業(yè)務(wù)的CPU和內(nèi)存等資源，導(dǎo)致現(xiàn)有的IPv4業(yè)務(wù)在會(huì)話表容量、吞吐率上會(huì)出現(xiàn)不同程度的下降。因此，對(duì)現(xiàn)有安全設(shè)備、安全系統(tǒng)處理能力進(jìn)行全面評(píng)估和升級(jí)，提升設(shè)備、系統(tǒng)的適配成程度至關(guān)重要。

2、過(guò)渡支撐技術(shù)

由于地址設(shè)計(jì)原因，IPv4無(wú)法訪問(wèn)到IPv6網(wǎng)絡(luò)，IPv6網(wǎng)絡(luò)無(wú)法平滑實(shí)現(xiàn)過(guò)渡。為了向IPv6網(wǎng)絡(luò)逐步演進(jìn)，需要選用合適的過(guò)渡支撐技術(shù)，以保證金融、互聯(lián)網(wǎng)等企業(yè)在IPv6改造后需要能夠同時(shí)對(duì)IPv4-only、IPv6-only以及IPv4/IPv6共用的用戶提供訪問(wèn)。

3、 流量處理能力

IPv6 時(shí)代，互聯(lián)網(wǎng)流量較從前大幅攀升，隨之為應(yīng)用層流量分析清洗設(shè)備的負(fù)載和安全性造成壓力。應(yīng)用層安全產(chǎn)品需要具備能夠在 IPv6 環(huán)境下進(jìn)行部署，并對(duì) IPv6 流量進(jìn)行檢測(cè)的能力。

4、 報(bào)文解析能力

IPv6 的報(bào)文結(jié)構(gòu)與 IPv4 有較大區(qū)別，引入了多首部的概念、改變了 IPv4 報(bào)文首部的部分字段名稱與格式、取消了“首部校驗(yàn)”字段。因此，部署在 IPv6 環(huán)境下的應(yīng)用安全產(chǎn)品應(yīng)具備支持 IPv6 的報(bào)文解析能力。

長(zhǎng)亭應(yīng)用安全塔防體系全面支持IPv6 防護(hù)服務(wù)

企業(yè)在對(duì)基礎(chǔ)網(wǎng)絡(luò)架構(gòu)進(jìn)行 IPv6 改造的同時(shí)，也需確保網(wǎng)絡(luò)中的安全設(shè)備與安全軟件能支持 IPv6，并進(jìn)行相應(yīng)的場(chǎng)景化適配。

圖：長(zhǎng)亭科技應(yīng)用安全塔防體系

當(dāng)安全設(shè)備部署到網(wǎng)絡(luò)環(huán)境中，除了安全產(chǎn)品本身需要支持 IPv6 以外，還需要進(jìn)行適當(dāng)?shù)呐渲貌拍馨l(fā)揮實(shí)際的作用，這些配置包括但不限于：

? 安全產(chǎn)品本身需要配置 DHCPv6 與 IPv6 DNS;

? 需要重建原有的基于 IP 的黑白名單;

? 原有的 HTTPS 站點(diǎn)需要修改為 IPv6 HTTPS，相關(guān)的 Web 流量處理產(chǎn)品，需要進(jìn)行加密算法和證書的調(diào)整;

? HTTP 層的流量轉(zhuǎn)發(fā)需要調(diào)整重寫后的 HTTP Header。

長(zhǎng)亭科技應(yīng)用安全塔防體系，經(jīng)過(guò)產(chǎn)品架構(gòu)和功能升級(jí)，現(xiàn)已全線支持 IPv6，目前包括雷池(SafeLine)下一代Web應(yīng)用防火墻、諦聽(D-Sensor)內(nèi)網(wǎng)威脅感知系統(tǒng)、洞鑒(X-Ray)安全評(píng)估系統(tǒng)在內(nèi)的多款產(chǎn)品已相繼獲得 IPv6 Ready 的官方認(rèn)證，標(biāo)志著應(yīng)用安全塔防體系全線產(chǎn)品在IPv6一致性及互聯(lián)互通方面均符合IETF IPv6相關(guān) RFC標(biāo)準(zhǔn)，可進(jìn)行商業(yè)部署。

圖：產(chǎn)品 IPv6 認(rèn)證證書

適配升級(jí)提升企業(yè)安全建設(shè)價(jià)值

IPv6 帶來(lái)了充足的地址空間，使絕大多數(shù)使用者無(wú)需 NAT，給企業(yè)安全建設(shè)帶來(lái)諸多價(jià)值。

? 追蹤溯源：IPv6 協(xié)議的“超大地址空間”可以從技術(shù)上解決網(wǎng)絡(luò)實(shí)名制和用戶身份溯源問(wèn)題，實(shí)現(xiàn)網(wǎng)絡(luò)精準(zhǔn)管理。在 IPv6 部署過(guò)程中，可采用地址編碼技術(shù)識(shí)別 IP 地址類型，地址編碼可精確到區(qū)縣級(jí)。因而，安全設(shè)備可以對(duì)客戶端進(jìn)行會(huì)話跟蹤，同時(shí)也方便在攻防對(duì)抗的場(chǎng)景下對(duì)攻擊者進(jìn)行溯源;

? 避免誤傷：減輕了阻斷攻擊源時(shí)，由于 IP 是公共出口(企業(yè)內(nèi)網(wǎng)、高校內(nèi)網(wǎng)、IDC 等)導(dǎo)致的大面積誤傷;

? 防護(hù)控制：方便執(zhí)行更精準(zhǔn)的頻率控制與 CC 防護(hù)規(guī)則。

IPv4 到 IPv6 的過(guò)渡不可能一蹴而就，針對(duì)現(xiàn)階段 IPv6 改造的架構(gòu)部署特點(diǎn)，長(zhǎng)亭科技應(yīng)用安全塔防體系在部署模式、防護(hù)策略、流量處理、報(bào)文解析等方面都進(jìn)行了 IPv6 適配升級(jí)：

? 采用雙棧方案，同時(shí)支持 IPv4-only、IPv6-only 和 IPv4/IPv6 雙棧協(xié)議的部署模式;

? 產(chǎn)品內(nèi)核升級(jí) IPv6 流量處理能力;

? 檢測(cè)引擎更新支持 IPv6 報(bào)文解析能力;

? 配置了相關(guān)的防護(hù)策略;

? 進(jìn)行 IPv6 相關(guān)數(shù)據(jù)的展示和統(tǒng)計(jì)。

IPv6 不僅是互聯(lián)網(wǎng)發(fā)展的必然路徑，也是中國(guó)互聯(lián)網(wǎng)技術(shù)及相關(guān)應(yīng)用成長(zhǎng)的有利契機(jī)。融入世界互聯(lián)網(wǎng)大潮，在競(jìng)爭(zhēng)中尋求進(jìn)步才真正有益于自身發(fā)展。對(duì)企業(yè)而言，IPv6 的安全建設(shè)正是如此。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！