钱柜QG777
全部
All
当前位置: 首页 > 新闻资讯 > 从IPv4到IPv6 安全要跟上技术升级的脚步
相关新闻
  • 互联网保险行业的下沉市场空间很大

    2026-07-08 14:07

    互联网网站开发理财用户占网民整体的的19.9%,互联网保民规模2.2亿人左右,占网民整体的27.7%。过去互联网网站开发保险增长趋势与行业相悖,经历了由财产险主导转向人身险主导过程,目前尚未

  • 钱柜QG777建站小编教你网站建设验收时应该注意哪些问题?

    2026-07-06 06:35

    在互联网飞速发展的现在,一个企业的网站开发非常重要,就算不做推广,对于公司的品牌,在网络上的门面等方面也有着很关键的作用,但是网站建设好之后,我们应注意哪些问题呢?1、网站的链接和响应速度网

  • 宠物APP开发的功能需求有哪些?

    2026-06-24 14:08

    宠物app开发不仅是迎合了宠物爱好者的需求,也给其他饲养新手普及了不少专业的知识。现代人把宠物当做自己的朋友和陪伴者,所以这块的流量红利不容错过!对于用户来说,宠物app为用户提供一个更好的

  • 联发科技与微软携手推动物联网创新与安全

    2026-06-17 18:25

    联发科技今日宣布与微软公司合作,业界推出款支持微软AzureSphere物联网操作系统的系统单芯片(SoC)–MT3620,提供内置安全与连网功能的微控制器(MCU)类型的物联网产品,共同

  • 是新风口?互联网线上保险有接不完的单子!

    2026-06-09 18:21

    在疫情冲击全行业、线下代理人闹“保单荒”的情况下。这是疫情期间互联网网站制作保险的一道缩影。疫情不仅唤醒了消费者的保险意识,还引爆了线上流量涌入互联网保险平台,为其提供了一次弯道超车的机会。

从IPv4到IPv6 安全要跟上技术升级的脚步

返回列表
发布时间:2026-07-01 07:38
近日,据媒体报道,有IT专家称发现了首例基于IPv6的分布式拒绝服务(DDoS)攻击,来自1900个IPv6地址背后的计算机设备向目标域名服务器发起进攻。
北京网站设计案例

“这只是新一轮网络破坏活动的开始。”有互联网工程师如是警告。
当前,由于全球联网设备总量迅速攀升,现有基于IPv4协议的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约。IPv6能提供充足的网络地址和广阔的创新空间,这意味着有更多的设备可以接入互联网,因此业界对IPv6呼声颇高。
然而,正当全球各国积极部署IPv6之时,针对它的攻击也悄然而至。
那么,IPv6存在哪些技术缺陷?我国又该如何将其补足?
2012年曾出现过类似攻击
偶然间,网络专家韦斯利·乔治注意到了一些奇怪的流量,这是针对一台域名服务器发动的大规模攻击的一部分,企图让服务器不堪重负。乔治供职于美国Neustar公司的SiteProtect DDoS保护服务部门,他当时正在收集恶意流量的数据包,并立即意识到“这些数据包源自IPv6地址并指向IPv6主机”。
此次事件,国内很多报道将其称为首例针对IPv6的“拒绝服务攻击”。
“其实这并不是首例拒绝服务攻击,更谈不上是首例基于IPv6的攻击了。”4月8日,北京理工大学软件安全研究所副所长闫怀志在接受科技日报记者采访时说。
闫怀志介绍,早在2012年2月,美国信息安全公司Arbor Networks在年度研究报告中称:“出现了针对IPv6的DDoS攻击,这是攻击者和防御者之间‘军备竞赛’的一个重要里程碑,针对IPv6的DDoS攻击将会越来越常见。”当时,有4%的受访者表示,他们曾见过IPv6网络遭到这类攻击。
对此,360安全专家李洪亮也表示,严格来说这不能算是基于IPv6的首例攻击,只是目前已知的基于IPv6的很大规模分布式拒绝服务攻击。“当然,随着IPv6的资源越来越多,攻击也会越来越多。”他说。
DDoS攻击瞄准域名服务器
“从描述信息看,这是一次普通的流量型DDoS攻击,IP地址数量并不是很多。与其他流量型攻击不同的是,它发生在IPv6环境。”李洪亮说。
闫怀志表示,拒绝服务攻击(DoS)是一种较为常见且危害巨大的攻击方式。这种攻击通常采用消耗网络带宽等方式,以求让目标信息系统无法正常提供服务。
而分布式拒绝服务是拒绝服务攻击的高级形式,它通常借助客户/服务器技术,将多台计算机联合起来形成多级攻击平台,实现对一个或多个目标的拒绝服务攻击,这种方式成倍提高了拒绝服务攻击的威力。
在分布式拒绝服务攻击中,大量计算机同时访问目标服务器,导致服务器的流量剧增,从而无法正常提供服务。
域名服务器是本次攻击的目标,它主要负责将域名转换成与之相对应的IP地址。闫怀志认为,此次网络专家发现的异常流量,是指向域名服务器,意在摧毁其正常解析能力。
“这种攻击方式并非只针对IPv6,只不过是来自 IPv6、指向 IPv6而已。”闫怀志说。
的确,也有专家表示,此次攻击并未采用专门针对IPv6的攻击方法。但由于其来自 IPv6并指向IPv6,引起安全人员的高度重视。
新协议也存在诸多隐患
“应当承认,IPv6协议与IPv4相比,在保密性、完整性、抗抵赖性、可认证性等安全性方面有了很大的改进。但从来没有的安全,IPv6协议也不例外,也存在诸多安全隐患。”闫怀志说。
具体来讲,首先,IPv6与IPv4的伴生和过渡所采用的双协议栈、隧道和地址转换等技术,给网络安全防护设置了更高难度。其次,IPv6协议为提升自身安全性而采取的安全机制,如被攻击者恶意利用,会给安全识别和检测带来更大困难。
也有专家表示,多数IPv6网络存在于软件而非硬件中,这意味着其可能隐藏更多安全漏洞。另外,某些缓解工具仅适用于IPv4或仅提供IPv4版本,而后再移植至IPv6。
如同互联网没有国界一样,网络空间的安全问题也没有国界,我国也不例外。
“国内的不法分子会针对IPv6网络发起攻击,国外敌对势力更会将矛头对准我国的IPv6网络。”闫怀志说,我国是很早开展IPv6应用的之一,也在一定程度上参与了IPv6标准的制订工作。
目前,我国正处于IPv6的大规模部署和应用阶段。因此,闫怀志建议,要从导向、安全意识、安全技术和安全管理等方面多管齐下,构建面向IPv6的网络空间安全保障体系。
“对我国来说,用IPv6的人越来越多,与之相匹配的设备也越来越多。IPv4环境下出现的安全攻击,也一定会出现在IPv6环境下。”李洪亮说,IPv6的大规模部署需要各方面努力,其中运营商应承担更多责任,很有效的方法是从资费角度引导用户和内容提供商迁移到IPv6环境下。
李洪亮认为,当前的安全防护设备、手段和体系等都集中在IPv4层面,尽管很多安全设备的入网许可需要通过IPv6测试,但在IPv6方面投入的精力还很不够。他建议,以区域或行业为试点多方面部署IPv6充分验证IPv6安全产品的成熟度。