IPv6安全设备可用时需要购买并更新,以便在发现新的IPv6漏洞时保护计算机系统组织部署IPv6前需要IPv6容量安全产品防火墙遍及今日网络,IPv6有几种防火墙解决办法可用2008年,多IPS和VPN汇总器不支持IPv6向IPv6迁移规划数年之久,但目前大部分所需功能并不存在IPv4安全产品和IPv6安全产品间特征对等需要几年时间组织应计划升级当前安全系统实现IPv6功能
而不是聚焦IPv6理论安全涵义,你应努力实施实用实践,即基于今日可用信息建立网络安全尚没有人能声称广博经验部署IPv6安全减缓技术目前,我们只能根据有限部署经验讨论已知事实并体验计算机网络安全
摘要
有效安全需要求得资产保护与额外负载安全处理之间的完全平衡增加经商安全实施应匹配资产价值和可接受的风险水平安全策略应匹配风险水平IPv6指调整安全度量以适应使用新网络层协议相关修改首先你必须理解IPv4和IPv6之间的差异并知道三角洲安全隐含下一步你必须理解IPv6中哪些漏洞必须解决最后一个步骤是实施安全缓冲技术,为环境提供足够覆盖
即便这本书中的指南基于稳健原则,但不一定被视为经时间检验的最佳做法。正像IPv6处于初级阶段一样,IPv6安全方法正在快速变化IPv6攻击很少存在,并非所有未来攻击都完全理解因此,这本书中的指南需要定制以满足贵组织的需求求求不单执行书中所有命令取而代之的是,你应阅读书,理解威胁,并开始使用正确技术保护自己的IPv6网络
推荐阅读资源
西斯科市分支网络部署IPv6.http://www.cisco.com/application/pdf/en/us/guest/netsol/ns107/c649/ccmigration_09186a00807753ad.pdf.
西斯科市校园网络部署IPv6http://www.cisco.com/application/pdf/en/us/guest/netsol/ns107/c649/ccmigration_09186a00807753a6.pdf.
Cisco自保网络网站http://www.cisco.com/go/sdn.
康弗里 肖恩 达林米勒IPv6和IPv4威胁比较和最佳策略评价V1.0.Cisco系统技术报告,2004年3月http://www.cisco.com/security_services/ciag/documents/v6-v4-threats.pdf.
戴维斯 约瑟理解IPv6微软出版社,2002年11月
德卡普特杜安自定义网络:网络安全下一代Cisco出版社,2006年8月
esmeles,RegisCisco自学:CiscoIPv6网络.Cisco出版社,2003年5月
哈根 西维娅IPv6基本知识二版O'Reilly和Associates公司,2006年5月
互联网工程工作队BCP索引http://www.rfc-editor.org/bcp-index.html.
互联网工程工作队IPv6运算工作组http://www.ietf.org/html.charters/v6ops-charter.html.
开欧 默克 大卫格林 吉姆伯德 雅尼克普法里IPv6安全技术论文北美IPv6技术报告,2006年7月http://www.nav6tf.org/documents/nav6tf.security_report.pdf.
Popoviciu、Ciprian P.、Eric Levy-Abegnoli和Patrick Grossetete部署IPv6网络.Cisco出版社,2006年2月
范贝格努姆,Iljitsch运行IPv6Apress,2005年11月
理查墨菲 尼尔 大卫马龙IPv6网络管理O'Reilly和Associates公司,2005年3月
华尔德市IPv6白皮书安全隐含.互联网安全系统,2003年http://documents.iss.net/whitepapers/IPv6.pdf.
版权2007Pearson教育所有权利保留