|
|
|
|
|
|
|
|
响聚合范围的情况下，能够在ＩＰｖ４站点内部署新的ＩＰｖ６主机，因此可用于内部私有网中各双栈主机之间进行ＩＰｖ６通信。
四、ISATAP网络安全问题及应对策略
由于ＩＳＡＴＡＰ使用隧道技术，所以隧道技术所面临的网络安全问题也同样是ＩＳＡＴＡＰ所面临的网络安全问题，它最容易受到的攻击就是地址欺骗攻击。如果不加防范，可以很容易地通过地址欺骗攻击将大量的协议类型为４１的数据包注入到ＩＳＡＴＡＰ链路中。ＩＳＡＴＡＰ 网络所受到的地址欺骗攻击可能来自于ＩＳＡＴＡＰ 网络外部。由于在整个ＩＰｖ４ 站点中都使用ＩＳＡＴＡＰ链路，所以对于来自于站点外的攻击可以通过严格限制对站点的访问来限制对链路的访问，也就是要考虑在网络入口处的数据过滤问题，通过在站点的边界路由器入口处执行ＩＰｖ４数据过滤、ＩＰｖ６数据过滤和协议类型为４１的数据包过滤来保证。
ＩＳＡＴＡＰ 网络所受到的地址欺骗攻击也可能来自于ＩＳＡＴＡＰ 网络内部。站点内的地址欺骗攻击可以通过一个伪装成路由器的节点来进行，ＩＳＡＴＡＰ网络内部所有的ＩＳＡＴＡＰ主机都处于相同的链路上，这种来自于相同链路上的攻击很难防止，尤其是在ＩＳＡＴＡＰ网络内部存在大量主机的时候。考虑到在ＰＲＬ中提供了路由器ＩＳＡＴＡＰ 公布的ＩＰｖ４接口地址，所以可以将这些地址用在安全防范的策略之中。可是，这种防页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
