|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專(zhuān)家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 現(xiàn)實(shí)Internet上的各種攻擊、黑客、網(wǎng)絡(luò)蠕蟲(chóng)病毒弄得網(wǎng)民人人自危，每天上網(wǎng)開(kāi)了實(shí)時(shí)防病毒程序還不夠，還要繼續(xù)使用個(gè)人防火墻，打開(kāi)實(shí)時(shí)防木馬程序才敢上網(wǎng)沖浪。諸多人把這些都?xì)w咎于IPv4網(wǎng)絡(luò)�，F(xiàn)在IPv6來(lái)了，它設(shè)計(jì)的時(shí)候充分研究了以前IPv4的各種問(wèn)題，在安全性上得到了大大的提高。但是是不是IPv6就沒(méi)有安全問(wèn)題了？答案是否定的。目前，病毒和互聯(lián)網(wǎng)蠕蟲(chóng)是最讓人頭疼的網(wǎng)絡(luò)攻擊行為。但這種傳播方式在IPv6的網(wǎng)絡(luò)中就不再適用了，因?yàn)镮Pv6的地址空間實(shí)在是太大了，如果這些病毒或者蠕蟲(chóng)還想通過(guò)掃描地址段的方式來(lái)找到有可乘之機(jī)的其他主機(jī)，就猶如大海撈針。在IPv6的世界中，對(duì)IPv6網(wǎng)絡(luò)進(jìn)行類(lèi)似IPv4的按照IP地址段進(jìn)行網(wǎng)絡(luò)偵察是不可能了。 所以，在IPv6的世界里，病毒、互聯(lián)網(wǎng)蠕蟲(chóng)的傳播將變得非常困難。但是，基于應(yīng)用層的病毒和互聯(lián)網(wǎng)蠕蟲(chóng)是一定會(huì)存在的，電子郵件的病毒還是會(huì)繼續(xù)傳播。此外，還需要注意IPv6網(wǎng)絡(luò)中的關(guān)鍵主機(jī)的安全。IPv6中的組發(fā)地址定義方式給攻擊者帶來(lái)了一些機(jī)會(huì)。例如，IPv6地址FF05::3是所有的DHCP服務(wù)器，就是說(shuō)，如果向這個(gè)地址發(fā)布一個(gè)IPv6報(bào)文，這個(gè)報(bào)文可以到達(dá)網(wǎng)絡(luò)中所有的DHCP服務(wù)器，所以可能會(huì)出現(xiàn)一些專(zhuān)門(mén)攻擊這些服務(wù)器的拒絕服務(wù)攻擊。 另外，不管是IPv4還是IPv6，都需要使用DNS，IPv6網(wǎng)絡(luò)中的DNS服務(wù)器就是一個(gè)容易被黑客看中的關(guān)鍵主機(jī)。也就是說(shuō)，雖然無(wú)法對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行系統(tǒng)的網(wǎng)絡(luò)偵察，但在每個(gè)IPv6的網(wǎng)絡(luò)中，總有那么幾臺(tái)主機(jī)是大家都知道網(wǎng)絡(luò)名字的，也可以對(duì)這些主機(jī)進(jìn)行攻擊。而且，因?yàn)镮Pv6的地址空間實(shí)在是太大了，很多IPv6的網(wǎng)絡(luò)都會(huì)使用動(dòng)態(tài)的DNS服務(wù)。而如果攻擊者可以攻占這臺(tái)動(dòng)態(tài)DNS服務(wù)器，就可以得到大量的在線IPv6的主機(jī)地址。另外，因?yàn)镮Pv6的地址是128位，很不好記，網(wǎng)絡(luò)管理員可能會(huì)常常使用一下好記的IPv6地址，這些好記的IPv6地址可能會(huì)被編輯成一個(gè)類(lèi)似字典的東西，病毒找到IPv6主機(jī)的可能性小，但猜到IPv6主機(jī)的可能性會(huì)大一些。而且由于IPv6和IPv4要共存相當(dāng)長(zhǎng)一段時(shí)間，很多網(wǎng)絡(luò)管理員會(huì)把IPv4的地址放到IPv6地址的后32位中，黑客也可能按照這個(gè)方法來(lái)猜測(cè)可能的在線IPv6地址。所以，對(duì)于關(guān)鍵主機(jī)的安全需要特別重視，不然黑客就會(huì)從這里入手從而進(jìn)入整個(gè)網(wǎng)絡(luò)。所以，網(wǎng)絡(luò)管理員在對(duì)主機(jī)賦予IPv6地址時(shí)，不應(yīng)該使用好記的地址，也要盡量對(duì)自己網(wǎng)絡(luò)中的IPv6地址進(jìn)行隨機(jī)化，這樣會(huì)在很大程度上減少這些主機(jī)被黑客發(fā)現(xiàn)的機(jī)會(huì)。 以下這些網(wǎng)絡(luò)攻擊技術(shù)，不管是在IPv4還是在IPv6的網(wǎng)絡(luò)中都存在，需要引起高度的重視：報(bào)文偵聽(tīng)，雖然IPv6提供了IPSEC最為保護(hù)報(bào)文的工具，但由于公匙和密匙的問(wèn)題，在沒(méi)有配置IPsec的情況下，偷看IPv6的報(bào)文仍然是可能的；應(yīng)用層的攻擊，顯而易見(jiàn)，任何針對(duì)應(yīng)用層，如WEB服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器等的攻擊都將仍然有效；中間人攻擊，雖然IPv6提供了IPsec，還是有可能會(huì)遭到中間人的攻擊，所以應(yīng)盡量使用正常的模式來(lái)交換密匙；洪水攻擊，不論在IPv4還是在IPv6的網(wǎng)絡(luò)中，向被攻擊的主機(jī)發(fā)布大量的網(wǎng)絡(luò)流量的攻擊將是會(huì)一直存在的，雖然在IPv6中，追溯攻擊的源頭要比在IPv4中容易一些。  網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶(hù)加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測(cè)試使用，請(qǐng)?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請(qǐng)支持購(gòu)買(mǎi)微軟正版軟件！
本站所有資源全部來(lái)自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請(qǐng)及時(shí)通知我們(),我們會(huì)及時(shí)處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
