|
|
|
|
|
|
|
|
系统管理员往往喜欢分给它一个以该地址所属的类前缀为开头的地址(通常比::ff低)，这就使得需要扫描的IPv6地址范围小许多，所以一个外部用户发现一个重要服务器的IPv6地址并不困难。在这种情况下，如果某些基本过滤功能没有加载，恶意用户就有可能很轻易地把IPv6作为一个入口点，从入口机器上使用IPv4或IPv6去访问私有网络，并进一步危及网络内的设备。另外，偶尔也有黑客在侵入IPv4设备后，激活IPv6-in-IPv4隧道，这样就可以成功地绕过过滤和入侵检测系统(IDS)了。
2 DSTM技术安全
DSTM技术目前还处于IETF草案阶段，它的基本思想是：在纯IPv6域内，当支持双协议栈的DSTM节点需要IPv4地址时，可以通过与DSTM服务器进行基于IPv6的通信得到一个临时IPv4地址，然后使用这个IPv4地址通过IPv4-over-IPv6隧道与网关TEP通信，TEP再利用IPv4直接与IPv4网络通信。
DSTM技术可以使用所有已经定义的安全规范。第一，有关DNS安全的扩展和升级都可以使用；第二，如果Intranet DSTM中布署了DHCPv6，则可以使用DHCPv6认证消息，同时可以把TEP都置于Intranet中而不把它们作为中继开放，以避免受到直接的攻击；第三，对于DSTM节点的IPv4通信，一旦节点具有页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
