IPv6成IP地址短缺救星 安全问题不容小觑

  上周在拉斯维加斯举行的2006国际消费电子产品展(CES)上,有讨论组织就商业公司应该什么时候开始配置IPv6比较合适,以及这种技术将在哪方面产生最大的影响等问题举行专门讨论会。最终,四名讨论成员都没有达成完全一致意见,但都认为商业公司 现在应该着手制定需求,为未来的配置提供参考方案,例如网络过渡方案以及确定未来IPv6的硬件、软件需求等。 

  尽管IPv6的概念是在美国提出,但似乎亚洲国家对IPv6更加热衷。因为亚洲对互联网IP地址的需求和现有的矛盾最突出。

  日本政府估计,截至2010年过渡到IPv6网络将创造15500亿美元的技术产品市场。国际IPv6高级会议主席Lightman说“美国国防部决定采用IPv6了,但还没铺设好网络。”,造成进度缓慢一方面是美国规章制度太繁多,另一方面是竞争太 多了。但预计IPv6的两大支持者美国政府和国防部将耗资数十亿美元完成网络过渡。
 
  Lightman甚至预言“到2017年,美国政府将不再使用或者接收IPv4数据包了。”

  专家相信IPv4地址的匮乏是刺激IPv6加速发展的主要动力。在某些产业,IP地址缺少的困境已经显现出来。“有些电信运营商定时检查分配给用户通信的动态IP地址,如果有更紧急业务需要IP地址时,会不经过用户同意直接收回地址,用户突然不能通信 ,还误以为进入没有信号的区域。”

  目前,已经大约有200家公司提出要求获得IPv6地址。Lightman希望无线电频率鉴权技术也可以采用IPv6。他表示大量通信设备厂家,例如思科、松下等公司生产的设备仅有小部分是支持IPv6技术的。

  目前,有两种技术舒缓了IP地址匮乏的压力,分别是网络地址翻译(NAT)技术-公司内部用不同IP地址,对外共用一个IP,通过地址翻译技术分配到内部不同IP的设备;另外一种是基于域名的虚拟主机技术-多个DNS域名使用同一个IP地址。

  然而,近期大量移动IP、IP电话、IPTV等相关技术的涌现,亟待下一代协议的出现。CES相关讨论组成员认为,IPv6将对依靠廉价网络资源实现视频传输的IPTV业务造成极大的影响。而据Acacia研究中心首席分析师Christine Arrington预测,截至2009年,全球机顶盒的出货量将达到5600万台。

  但是,从IPv4过渡到IPv6意味需要重新编写软件程序和安装新硬件设备,同时安全问题也变得更明显,因为兼容IPv6的防火墙产品比较少。然而IPv6可以增加部分其他安全特性,例如认证、加密、以及禁止使用另外IP的地址伪装技术。

  微软今年底即将推出的Vista操作系统将能支持IPv6。微软网络产品部门主管O’Donovan说“Vista能够支持具有很多组件的产品,包括网页服务器到浏览器等。每年将有1.8亿部安装Vista操作系统的PC出产,”届时,会有SP2升级 包可以支持这种特性,但微软的移动设备今年内暂时不会出货。

  安全专家相信,IPv6仍然存在未知的弱点。Foundstone Professional Services安全顾问Cory Benninger说“我们相信IPv4向IPv6过渡中,隧道协议可能成为容易被攻击的弱点,而IPv6平台的不成熟则是最大的弱点。”

  同时,IPv6在运行中的缺点也让很多软件商头疼。Benninger列举了一些例子:思科IOS IPv6的拒绝服务、Linux Kernel IPv6的拒绝服务、Windows操作系统也容易成为IPv6网络的攻击对象等。

  Lightman说,由于IPv6并不向下兼容IPv4,所以这种过渡必然要求封装、隧道或者竞争堆栈路由技术的支持。

发表评论