《IPv6安全》——导读

简介: Internet协议版本6(IPv6)是用于Internet的通信协议(IPv4)的下一版本。IPv6是一种已经出现了许多年的协议,但还没有替代IPv4。IPv4诞生时,它存在一些当时没有预料到的限制。因为IPv6克服了这些限制中的许多限制,所以它是IPv4的唯一可用(viable)的长期替代协议。

7068da15686f4d4509ab0ff27397fdc6f42f3914

前言

IPv6安全
Internet协议版本6(IPv6)是用于Internet的通信协议(IPv4)的下一版本。IPv6是一种已经出现了许多年的协议,但还没有替代IPv4。IPv4诞生时,它存在一些当时没有预料到的限制。因为IPv6克服了这些限制中的许多限制,所以它是IPv4的唯一可用(viable)的长期替代协议。

虽然向IPv6的迁移已经开始,但仍然处在迁移的早期阶段。许多国际组织机构已经有了IPv6网络,美国联邦机构正在进行向IPv6的迁移工作,而其他国家正在思考IPv6对他们意味着什么。虽然许多组织机构已经有了运行在他们网络之上的IPv6,但是他们甚至没有意识到。现在许多计算机操作系统默认地运行IPv4和IPv6,如果其中一种协议的安全性弱于另一种协议的话,这就会造成安全攻击。目前IPv6存在安全攻击,随着IPv6协议受欢迎程度的增加,其安全威胁的数量也会增加。

当一名安全官员想保证一个组织机构的网络安全时,他必须知道所有潜在的威胁,即使这种威胁是一个已经有10年之久的协议,而且该协议的流量甚至小于2008年Internet总流量的1%。不要被这1%欺骗:这个数字在未来数年注定会增加,很可能你的网络已经遭受了一些IPv6威胁。宁可求稳,以免事后后悔。

正像许多技术的早期部署一样,安全经常留给实施的最后阶段。我们撰写本书的意图是从早期IPv6部署的第一天起就改善它的安全性。正在考虑IPv6或已经处在IPv6迁移之中的任何组织机构应该都不会想部署刚开始就不安全的新技术。向IPv6的迁移是不可避免的,因此本书将帮助你理解存在于IPv6网络中的威胁,并为你提供应对这些威胁的方式。因此,本书就如何提高IPv6网络的安全性给出了指导。

目录

第1章 IPv6安全引言
1.1 重温IPv6
1.2 IPv6知识更新
1.3 IPv6弱点
1.4 黑客经验
1.5 IPv6安全缓解技术
1.6 小结
1.7 推荐读物和资料

第2章 IPv6协议安全弱点 - 副本
2.1 IPv6协议首部
2.2 扩展首部威胁
2.3 IPv6网络勘察
2.4 三层和四层欺骗
2.5 小结
2.6 参考文献

第3章 IPv6 Internet安全
第4章 IPv6边缘安全
第5章 局域网安全
第6章 加固IPv6网络设备
第7章 服务器和主机安全
第8章 IPSec和SSL虚拟专网
第9章 IPv6移动性安全
第10章 保障迁移机制的安全
第11章 安全监视
第12章 IPv6安全结论

相关文章
|
2天前
|
搜索推荐 编译器 Linux
一个可用于企业开发及通用跨平台的Makefile文件
一款适用于企业级开发的通用跨平台Makefile,支持C/C++混合编译、多目标输出(可执行文件、静态/动态库)、Release/Debug版本管理。配置简洁,仅需修改带`MF_CONFIGURE_`前缀的变量,支持脚本化配置与子Makefile管理,具备完善日志、错误提示和跨平台兼容性,附详细文档与示例,便于学习与集成。
253 116
|
17天前
|
域名解析 人工智能
【实操攻略】手把手教学,免费领取.CN域名
即日起至2025年12月31日,购买万小智AI建站或云·企业官网,每单可免费领1个.CN域名首年!跟我了解领取攻略吧~
|
11天前
|
安全 Java Android开发
深度解析 Android 崩溃捕获原理及从崩溃到归因的闭环实践
崩溃堆栈全是 a.b.c?Native 错误查不到行号?本文详解 Android 崩溃采集全链路原理,教你如何把“天书”变“说明书”。RUM SDK 已支持一键接入。
649 220
|
存储 人工智能 监控
从代码生成到自主决策:打造一个Coding驱动的“自我编程”Agent
本文介绍了一种基于LLM的“自我编程”Agent系统,通过代码驱动实现复杂逻辑。该Agent以Python为执行引擎,结合Py4j实现Java与Python交互,支持多工具调用、记忆分层与上下文工程,具备感知、认知、表达、自我评估等能力模块,目标是打造可进化的“1.5线”智能助手。
885 61
|
9天前
|
人工智能 移动开发 自然语言处理
2025最新HTML静态网页制作工具推荐:10款免费在线生成器小白也能5分钟上手
晓猛团队精选2025年10款真正免费、无需编程的在线HTML建站工具,涵盖AI生成、拖拽编辑、设计稿转代码等多种类型,均支持浏览器直接使用、快速出图与文件导出,特别适合零基础用户快速搭建个人网站、落地页或企业官网。
1443 157
|
6天前
|
编解码 Linux 数据安全/隐私保护
教程分享免费视频压缩软件,免费视频压缩,视频压缩免费,附压缩方法及学习教程
教程分享免费视频压缩软件,免费视频压缩,视频压缩免费,附压缩方法及学习教程
278 139
|
8天前
|
存储 安全 固态存储
四款WIN PE工具,都可以实现U盘安装教程
Windows PE是基于NT内核的轻量系统,用于系统安装、分区管理及故障修复。本文推荐多款PE制作工具,支持U盘启动,兼容UEFI/Legacy模式,具备备份还原、驱动识别等功能,操作简便,适合新旧电脑维护使用。
587 109