首页 资讯频道 互联频道 智能频道 网络 数据频道 安全频道 服务器频道 存储频道

IPv6有哪些独特性 IPv6的独特特性有哪些

2020-09-10 14:39:13 来源 : 中科三方-百家号

IPv6的独特特性

然而对比IPv4,业界对IPv6安全缺乏经验上的认识,使得上层攻击者直接攻击IPv6寻址比直接攻击IPv4寻址更加有效。虽然部分基于IPv4的安全策略可以适用于IPv6,但是IPv6也引进了必须考虑的独特特性,如:

l IPv4使用ARP来将IP地址关联到链路层地址时,IPv6使用NDP——地址自动配置和重复地址检测需要这个协议;

l IPv4支持广播,而IPv6使用多播作为代替;

l IPv4的分段是在路由器上进行的,而IPv6是在主机上进行分段;

l 一般来说,在IPv4中ICMP能够被关闭。而在IPv6中,ICMP是一个必须协议,不能被完全关闭;

l IPv6协议栈软件的不成熟有可能存在容易被攻击的漏洞;

l IPv6扩展报头的存在使得基本IPv6报头很短小,但会导致与报头相关的攻击等。

在了解了IPv6与IPv4在安全性方面的异同后,即可根据以往对IPv4部署的安全策略整理出IPv6的安全策略升级方案。

网络边界防护

首先,抵御来自因特网攻击的第一道防线就是网络边界。类似IPv4地址过滤,为防止使用非法地址带来的欺骗,应丢弃接收到的未分配的IPv6地址空间的数据报,并谨慎地考虑过滤处于边界的ICMPv6数据报,拒绝错误消息类型进入。

关键词:IPv6
相关文章

最近更新