IPv6網(wǎng)絡(luò)協(xié)議的兼容、過度和共存

我們先來了解一下IPv6網(wǎng)絡(luò)協(xié)議的一些基本知識。你可能知道推動IPv6協(xié)議應(yīng)用的主要因素是什么，我們的IP地址空間就要用完了！目前IPv4協(xié)議使用的32位地址方案只能容納43億個獨特的地址。雖然這個數(shù)量聽起來很多，但是，我們的地球有64億人口。每一個人還不能擁有一個IP地址。但是，有些人還不止需要一個IP地址，如工作地點和家庭之間的IP地址、IP功能的手機和其它網(wǎng)絡(luò)設(shè)備等。新興市場的科技爆炸式的增長，特別是在亞太地區(qū)，需要提供新的IP地址空間。IPv6協(xié)議使用128位尋址技術(shù)解決了這個問題。IPv6網(wǎng)絡(luò)協(xié)議允許的IP地址數(shù)量是3．4 x 10的38次方；這樣大的數(shù)量我們要很長時間才能用完。

雖然IPv6協(xié)議是一個具有安全（服務(wù)器租用找：51033397）功能的協(xié)議，但是，從IPv4向IPv6過渡會產(chǎn)生新的風(fēng)險，并且削弱機構(gòu)的安全（服務(wù)器租用找：51033397）策略。了解潛在的危害并且了解如何在安全（服務(wù)器租用找：51033397）的情況下實現(xiàn)順利的過渡。如果你還沒有考慮IPv6對你的網(wǎng)絡(luò)安全（服務(wù)器租用找：51033397）的影響，現(xiàn)在是開始考慮的時候了！這種替代有漏洞的IPv4協(xié)議的IPv6目前正在互聯(lián)網(wǎng)上應(yīng)用，而且甚至在你不知道的情況在已經(jīng)存在于你的網(wǎng)絡(luò)中了。

現(xiàn)在，讓我們看一下對我們的網(wǎng)絡(luò)有影響的五個問題：

1．安全（服務(wù)器租用找：51033397）人員需要有關(guān)IPv6協(xié)議的教育和培訓(xùn)。IPv6協(xié)議將在你的控制之下進入你的網(wǎng)絡(luò)，這只是個時間問題。同許多新的網(wǎng)絡(luò)技術(shù)一樣，學(xué)習(xí)IPv6的基礎(chǔ)知識是非常重要的，特別是學(xué)習(xí)尋址方案和協(xié)議，以便適應(yīng)事件的處理和相關(guān)的活動。

2．安全（服務(wù)器租用找：51033397）工具需要升級。IPv6不向下兼容。用于整個網(wǎng)絡(luò)的通信路由和安全（服務(wù)器租用找：51033397）分析的硬件和軟件都要進行升級，以支持IPv6協(xié)議，否則這些硬件和軟件都不支持IPv6網(wǎng)絡(luò)協(xié)議。當(dāng)使用邊界保護設(shè)備的時候，記住這一點是非常重要的。為了兼容IPv6，路由器、防火墻和入侵檢測系統(tǒng)都需要軟件或者硬件升級。

3．現(xiàn)有的設(shè)備需要額外設(shè)置。支持IPv6的設(shè)備把它當(dāng)成一個完全獨立的協(xié)議。因此，訪問控制列表、規(guī)則庫和其它設(shè)置參數(shù)要重新進行評估，并且要轉(zhuǎn)換為支持IPv6的環(huán)境。請與相關(guān)的廠商聯(lián)系以取得具體的操作說明。

4．隧道協(xié)議產(chǎn)生新的風(fēng)險。網(wǎng)絡(luò)和安全（服務(wù)器租用找：51033397）團體已經(jīng)耗費了很多時間和精力確保IPv6是一個具有安全（服務(wù)器租用找：51033397）功能的協(xié)議。然而，這種轉(zhuǎn)換的最大的風(fēng)險之一是使用隧道協(xié)議支持向IPv6的轉(zhuǎn)換。這些協(xié)議允許在IPv4數(shù)據(jù)流通過非兼容設(shè)備時把IPv6的通信隔離開。因此，在你準(zhǔn)備好正式支持IPv6之前，你的網(wǎng)絡(luò)用戶可以使用這些隧道協(xié)議運行IPv6。如果這是一個令人擔(dān)心的問題，在你的邊界內(nèi)封鎖IPv6隧道協(xié)議。

5．IPv6自動設(shè)置可造成尋址的復(fù)雜性。IPv6另一個有趣的功能是自動設(shè)置。自動設(shè)置功能允許系統(tǒng)自動獲得一個網(wǎng)絡(luò)地址，而不需要管理員的干預(yù)。IPv6支持兩種不同的自動設(shè)置技術(shù)。監(jiān)控狀態(tài)的自動設(shè)置使用DHCPv6，這是對目前的DHCP協(xié)議的簡單升級，從安全（服務(wù)器租用找：51033397）的角度看并沒有很大的不同。另外，關(guān)注一下非監(jiān)控狀態(tài)的自動設(shè)置功能。這個技術(shù)允許系統(tǒng)產(chǎn)生自己的IP地址，并且檢查地址的重復(fù)性。從系統(tǒng)管理的角度說，這種非集中化的方式可能更容易一些，但是，對于跟蹤網(wǎng)絡(luò)資源使用（或者濫用�。┣闆r的網(wǎng)絡(luò)管理員來說，這種做法提出了很大的難題。

正如你所說，IPv6是革命性的。IPv6網(wǎng)絡(luò)協(xié)議允許我們?yōu)槲磥硎�年的無處不在的接入做好準(zhǔn)備。但是，同其它的技術(shù)創(chuàng)新一樣，我們需要從安全（服務(wù)器租用找：51033397）的角度認真關(guān)注IPv6。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]