IPv4向IPv6過渡期防火墻設備行標正在制定
我國正在制定雙棧防火墻設備技術要求的行業標準,該標準是我國首個對IPv4向IPv6過渡中的防火墻設備的技術規范標準。
IPv4地址已經分配殆盡,IPv6的發展已經被迫的提上了日程。但是,IPv6網絡的發展還缺少商業需求,所以,IPv4和IPv6長期共存不可避免。那么發展IPv4向IPv6的過渡技術變得異常重要。目前來看,IPv4向IPv6過渡技術主要有雙協議棧(雙棧)、隧道技術以及翻譯技術。
對于雙棧技術方案,攻擊者可以利用雙棧機制中兩種協議間存在的安全漏洞或過渡協議的問題來逃避安全監測乃至實施攻擊行為。網絡安全受到了威脅,而作為安全產品就需要同時支持兩種協議,聯系起來分析,才能真正起到保障安全的作用。這就對網絡安全提出了新的要求。
目前,我國對過渡時期防火墻設備的規范還處于起步階段,雙棧防火墻設備技術要求的國家標準和行業標準也尚未制定。
因此,中國移動牽頭、華為參與,起草了《雙棧防火墻設備技術要求》行業標準,成為我國首個對IPv4向IPv6過渡中的防火墻設備的技術規范標準。該標準還在制定過程中,預計2013年完成。
據悉,該標準主要定義了IPv4/IPv6雙棧防火墻設備的技術規范。定義了防火墻具備IPv4/IPv6包處理的能力要求、防火墻安全策略、各種IPv4/IPv6共存場景中防火墻應支持的安全防護要求、IPv4和IPv6節點間通信情況下防火墻應支持的安全防護要求。
另外,還對對網絡的劃分、網絡間通信的基本策略、防火墻管理部分的實現、以及對用戶的接口和對防火墻的性能指標予以了一定的說明。
IPv4地址已經分配殆盡,IPv6的發展已經被迫的提上了日程。但是,IPv6網絡的發展還缺少商業需求,所以,IPv4和IPv6長期共存不可避免。那么發展IPv4向IPv6的過渡技術變得異常重要。目前來看,IPv4向IPv6過渡技術主要有雙協議棧(雙棧)、隧道技術以及翻譯技術。
對于雙棧技術方案,攻擊者可以利用雙棧機制中兩種協議間存在的安全漏洞或過渡協議的問題來逃避安全監測乃至實施攻擊行為。網絡安全受到了威脅,而作為安全產品就需要同時支持兩種協議,聯系起來分析,才能真正起到保障安全的作用。這就對網絡安全提出了新的要求。
目前,我國對過渡時期防火墻設備的規范還處于起步階段,雙棧防火墻設備技術要求的國家標準和行業標準也尚未制定。
因此,中國移動牽頭、華為參與,起草了《雙棧防火墻設備技術要求》行業標準,成為我國首個對IPv4向IPv6過渡中的防火墻設備的技術規范標準。該標準還在制定過程中,預計2013年完成。
據悉,該標準主要定義了IPv4/IPv6雙棧防火墻設備的技術規范。定義了防火墻具備IPv4/IPv6包處理的能力要求、防火墻安全策略、各種IPv4/IPv6共存場景中防火墻應支持的安全防護要求、IPv4和IPv6節點間通信情況下防火墻應支持的安全防護要求。
另外,還對對網絡的劃分、網絡間通信的基本策略、防火墻管理部分的實現、以及對用戶的接口和對防火墻的性能指標予以了一定的說明。
【聲明】物流產品網轉載本文目的在于傳遞信息,并不代表贊同其觀點或對真實性負責,物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題,煩請聯系小編電話:010-82387008,我們將及時進行處理。
相關文章
RFID技術推動智能電網建設
隨著科技水平與生活水平的不斷提高,地球也付出了環境污染、氣候變化、能源枯竭等方面的代價,環保與能源問題成為不可回避的重要母題。而電網作為人類社會最大的能源輸送樞紐,對我們的日常生活和活動有著無比的重要性。因此,提高電網的利用率...
07月07日 17:32RFID世界網