搜索

[6882] 2020-08-20_“拯救世界”的IPv6到来，您的网络准备好技术过渡了吗？

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-08-20_“拯救世界”的IPv6到来，您的网络准备好技术过渡了吗？ “ 拯 救 世 界 ” 的 I P v 6 到 来 ， 您 的 网 络 准 备 好 技 术 过 渡 了 吗 ？ E 安 全   2 0 2 0 - 0 8 - 2 0 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 下 一 代 防 火 墙 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
多 年 前 ， 业 内 已 意 识 到 I P v 4 地 址 即 将 耗 尽 的 现 状 ， 并 早 早 推 出 了 具 有 1 2 8 位 的 I P v 6 地 址 。 我 们 这 一 代 人 有 幸 在 2 0 1 9 年 1 1 月 2 5 日 U T C + 1 这 天 见 证 了 I P v 4 地 址 分 配 完 毕 的 历 史 时 刻 。 理 论 上 来 说 ， I P v 4 地 址 耗 尽 意 味 着 不 再 有 新 的 I P v 4 设 备 添 加 到 互 联 网 。 因 此 ， I P v 6 地 址 应 运 而 生 ， 从 某 种 意 义 讲 ， I P v 6 承 担 了 “ 拯 救 世 界 ” 的 任 务 。 在 实 际 操 作 中 ， 运 营 商 可 以 多 次 套 用 N A T 技 术 添 加 新 的 I P v 4 设 备 。 因 为 I P v 4 还 能 使 用 和 还 能 挤 药 膏 式 的 添 加 ， 同 时 ， 更 换 成 I P v 6 设 备 所 带 来 的 成 本 、 精 力 、 风 险 是 巨 大 的 。 所 以 I P v 4 不 可 能 一 下 全 部 切 换 成 I P v 6 ， 二 者 将 会 共 存 很 长 一 段 时 间 。 那 今 天 我 们 就 来 聊 聊 在 I P v 4 网 络 向 I P v 6 网 络 过 渡 期 间 会 遇 到 的 问 题 和 对 应 的 过 渡 技 术 。 0 1 双 栈 技 术 ： 设 备 同 时 支 持 I P v 4 和 I P v 6 协 议 现 在 还 是 大 I P v 4 时 代 ， 一 台 主 机 必 定 是 支 持 I P v 4 协 议 的 ， 通 过 I P v 4 协 议 与 I P v 4 网 络 通 信 。 若 想 与 I P v 6 网 络 通 信 ， 那 这 台 主 机 必 须 还 得 支 持 I P v 6 协 议 。 这 是 因 为 I P v 6 是 一 个 全 新 的 协 议 ， 跟 I P v 4 是 属 于 不 同 的 网 络 协 议 。 两 个 协 议 并 不 能 直 接 进 行 通 信 ， 那 这
时 候 怎 么 办 ？ 这 就 要 求 主 机 具 备 双 栈 技 术 ， 即 一 台 主 机 上 同 时 支 持 I P v 4 和 I P v 6 两 套 协 议 栈 。 好 比 裁 判 A 懂 足 球 竞 赛 规 则 ， 所 以 他 只 能 当 足 球 裁 判 员 。 如 果 裁 判 A 也 懂 篮 球 规 则 ， 这 时 他 既 可 以 使 用 足 球 规 则 执 法 足 球 比 赛 ， 又 可 以 使 用 篮 球 规 则 执 法 篮 球 比 赛 。 篮 球 裁 判 篮 球 裁 判 完 了 ， 周 末 的 篮 球 比 赛 我 没 精 力 去 当 裁 判 了 ， 工 作 日 可 真 够 累 的 。 完 了 ， 周 末 的 篮 球 比 赛 我 没 精 力 去 当 裁 判 了 ， 工 作 日 可 真 够 累 的 。 没 事 你 放 心 ， 我 帮 你 去 。 没 事 你 放 心 ， 我 帮 你 去 。 足 球 裁 判 足 球 裁 判 篮 球 裁 判 篮 球 裁 判 啊 ？ 你 不 是 足 球 裁 判 吗 ？ 而 且 周 末 不 用 休 息 吗 ？ 啊 ？ 你 不 是 足 球 裁 判 吗 ？ 而 且 周 末 不 用 休 息 吗 ？ 我 我 “ 技 术 升 级 技 术 升 级 ” 了 ， 足 球 篮 球 我 都 行 ！ 而 且 我 可 不 累 ！ 了 ， 足 球 篮 球 我 都 行 ！ 而 且 我 可 不 累 ！ 足 球 裁 判 足 球 裁 判 解 决 方 案 解 决 方 案 安 恒 信 息 明 御 安 全 网 关 具 备 I P v 4 / I P v 6 双 栈 能 力 ， 支 持 I P v 6 协 议 下 的 部 署 、 入 侵 防 御 、 病 毒 防 护 、 威 胁 情 报 检 测 、 行 为 管 理 等 功 能 。 0 2 隧 道 技 术 ： 让 散 布 世 界 的 “ 孤 岛 ” 高 效 连 接 我 们 可 以 预 见 在 I P v 4 网 络 向 I P v 6 网 络 过 渡 的 前 期 ， I P v 4 网 络 已 被 大 量 部 署 ， 由 于 缺 乏 公 网 I P v 4 地 址 ， 即 便 终 端 具 备 双 栈 技 术 但
只 被 分 配 到 I P v 6 地 址 ， I P v 6 网 络 会 散 布 在 世 界 各 地 形 成 一 个 个 “ 孤 岛 ” 。 I P v 6 孤 岛 之 间 的 通 信 采 用 专 用 线 路 显 然 是 不 经 济 的 。 参 考 隧 道 技 术 在 I P v 6 孤 岛 之 间 建 立 隧 道 ， 通 过 隧 道 进 行 通 信 。 即 采 用 I P v 6   o v e r   I P v 4 隧 道 技 术 在 I P v 4 网 络 上 创 建 隧 道 ， 从 而 实 现 I P v 6 网 络 通 过 I P v 4 网 络 访 问 其 他 I P v 6 网 络 。 我 们 可 以 这 样 理 解 ： 这 段 时 间 你 有 很 多 岛 上 游 玩 计 划 ， 但 如 果 每 次 去 其 他 岛 游 玩 都 专 门 包 一 辆 游 艇 ， 那 未 免 太 奢 侈 了 。 现 在 岛 上 为 了 方 便 游 客 出 行 ， 增 加 了 岛 与 岛 之 间 公 共 交 通 工 具 ， 去 任 何 岛 上 都 可 以 自 由 搭 乘 ， 这 就 是 “ 隧 道 技 术 ” 。 岛 民 岛 民 1 号 号 出 去 玩 一 次 也 太 费 钱 了 ， 交 通 费 用 够 一 年 生 活 费 ， 我 想 哭 。 出 去 玩 一 次 也 太 费 钱 了 ， 交 通 费 用 够 一 年 生 活 费 ， 我 想 哭 。 你 还 不 知 道 吗 ！ ？ 岛 岛 公 交 开 通 了 ， 以 后 可 是 省 钱 了 哟 ～ 你 还 不 知 道 吗 ！ ？ 岛 岛 公 交 开 通 了 ， 以 后 可 是 省 钱 了 哟 ～ 岛 民 岛 民 2 号 号 解 决 方 案 解 决 方 案 明 御 安 全 网 关 具 备 I P v 6   o v e r   I P v 4 隧 道 技 术 ， 实 现 I P v 6 网 络 之 间 通 信 。 0 3 转 换 技 术 ： 让 两 种 协 议 互 访 我 们 前 面 讲 到 由 于 公 网 I P v 4 地 址 的 缺 乏 ， 只 能 给 新 增 服 务 器 分 配 I P v 6 地 址 。 而 现 网 还 存 在 I P v 4 单 栈 网 络 用 户 需 要 访 问 I P v 6 网 络 服 务 器 的 情 况 。 或 者 是 服 务 器 只 有 I P v 4 单 栈 能 力 ， 存 在 I P v 6 网 络 用 户 访 问 I P v 4 网 络 服 务 器 的 情 况 。 那 前 面 讲 到 的 两 个 过 渡 技 术 并 没 有 解 决 I P v 4 与 I P v 6 互 访 的 场 景 。
为 了 满 足 I P v 4 网 络 和 I P v 6 网 络 之 间 通 信 的 需 求 ， 参 考 N A T 转 换 技 术 来 实 现 把 I P v 4 地 址 转 换 成 I P v 6 地 址 ， 同 时 把 I P v 4 协 议 也 转 换 为 I P v 6 协 议 。 没 错 ， 通 过 N A T 4 6 技 术 解 决 I P v 4 与 I P v 6 之 间 的 网 络 地 址 与 协 议 的 转 换 。 反 之 ， 亦 可 通 过 N A T 6 4 技 术 来 实 现 I P v 6 网 络 用 户 访 问 I P v 4 网 络 服 务 器 。 前 面 你 去 了 岛 上 玩 ， 发 现 每 个 岛 上 的 人 操 着 不 同 的 方 言 。 这 时 候 你 就 需 要 带 个 当 地 的 向 导 ， 帮 你 的 话 翻 译 成 岛 上 方 言 与 岛 上 原 住 民 进 行 沟 通 。 旅 行 达 人 旅 行 达 人 真 想 去 外 面 的 世 界 看 看 ， 可 是 不 懂 当 地 语 言 呀 。 真 想 去 外 面 的 世 界 看 看 ， 可 是 不 懂 当 地 语 言 呀 。 没 事 没 事 ~ 有 我 在 ， 我 当 你 的 翻 译 有 我 在 ， 我 当 你 的 翻 译 环 球 向 导 环 球 向 导 原 住 民 原 住 民 欢 迎 来 我 这 里 玩 。 欢 迎 来 我 这 里 玩 。 解 决 方 案 解 决 方 案 安 恒 信 息 明 御 安 全 网 关 可 以 帮 助 用 户 进 行 地 址 和 协 议 转 换 ， 将 I P v 4 转 换 为 I P v 6 ， 反 之 亦 然 。
1 、 双 栈 技 术 主 要 应 用 在 一 台 设 备 可 以 同 时 支 持 I P v 4 和 I P v 6 协 议 ， 可 以 使 用 I P v 6 地 址 ， 在 I P v 6 网 络 下 与 其 他 I P v 6 设 备 通 信 ， 同 时 ， 还 能 使 用 I P v 4 地 址 ， 在 I P v 4 网 络 下 与 其 他 I P v 4 设 备 通 信 。 2 、 隧 道 技 术 则 适 用 于 I P v 6 主 机 穿 越 I P v 4 网 络 ， 与 对 端 I P v 6 主 机 通 信 的 场 景 ， 或 I P v 4 主 机 穿 越 I P v 6 网 络 ， 与 对 端 I P v 4 主 机 通 信 的 场 景 。 3 、 转 换 技 术 主 要 应 用 在 I P v 6 网 络 直 接 访 问 I P v 4 网 络 ， 或 I P v 4 网 络 直 接 访 问 I P v 6 网 络 的 场 景 ， 由 转 换 器 （ 通 常 是 防 火 墙 ） 完 成 协 议 和 地 址 转 换 工 作 。   安 恒 信 息 明 御 安 全 网 关 （ N G F W ） 发 布 V 3 . 0 - 5 . 3 版 本 ， 全 面 支 持 I P v 6 ， 具 备 双 栈 技 术 、 隧 道 技 术 、 转 换 技 术 ， 保 障 您 的 网 络 在 I P v 6 环 境 下 稳 定 建 设 和 运 行 ！ 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 史 上 规 模 最 大 ！ 美 国 C I S A 结 束 为 期 三 天 的 2 0 2 0 “ 网 络 风 暴 ” 演 习 攻 防 演 练 ｜ 安 恒 信 息 为 三 亚 亚 沙 会 信 息 系 统 网 络 安 全 防 护 提 供 保 障 S o d i n o k i b i 勒 索 软 件 团 伙 从 B r o w n - F o r m a n 窃 取 多 达 1 T B 数 据 美 国 F B I 和 N S A 揭 露 ： 俄 罗 斯 黑 客 使 用 新 型 软 件 D r o v o r u b 进 行 恶 意 攻 击 关 于 近 期 多 个 T o r 漏 洞 的 分 析 解 读 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 总 结
喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理