美国国家安全局发布IPv6安全指南
(资料图)
日前,美国国家安全局(National Security Agency,NSA)发布了IPv6安全指南(IPv6 Security Guidance)(以下简称“指南”),旨在帮助美国国防部(United States Department of Defense,DoD)和其他系统的管理人员识别并减轻过渡到IPv6过程中的相关安全问题。
近年来,美国互联网已开始从传统的IPv4过渡到IPv6。在过渡期间,一些机构继续使用IPv4,而另一些机构运行双栈(同时运行IPv4和IPv6协议)作为过渡解决方案,最终实现纯IPv6(IPv6-only)网络。
指南表示,IPv6提供了更大的地址空间来满足当前和未来的需求,但它对网络安全有广泛的影响,各机构应谨慎应对。指南还指出,IPv6的安全问题与IPv4类似。IPv4使用的安全方法应该适用于IPv6,并需要调整以解决IPv6与IPv4的差异。与IPv6相关的安全问题通常会在新建IPv6网络和向IPv6过渡的早期阶段出现。
此外,运行双栈网络的机构运营负担增加,面临着更多的网络攻击风险。“由于同时运行IPv4和IPv6协议的攻击面增加,需要采取进一步的对策来降低这些风险。”该指南指出。
根据指南,无状态地址自动配置(SLAAC)是一种为主机自动分配IPv6地址的方法。然而,该方法将移动设备与特定设备关联,并推断出与设备相关的个人,暴露了网络中使用的设备类型,导致了隐私风险的产生。为此,NSA建议通过IPv6动态主机配置协议(DHCPv6)服务器为主机分配地址,以降低SLAAC的隐私风险。
鉴于系统管理人员在IPv6部署及使用过程中,对IPv6配置和工具使用缺乏熟练度,指南认为,建立一个成功安全的IPv6网络至少需要对IPv4和IPv6协议之间的差异及操作方式有基本的了解。缺乏这方面的知识可能会导致错误配置,并增加安全隐患。因此,各机构必须确保所有网络管理员接受适当的培训和教育,以更好地管理和操作IPv6网络。
NSA网络安全技术总监尼尔·齐林(Neal Ziring)表示:“DoD将在未来几年逐步从IPv4过渡到IPv6,未来一段时间内许多国防部的网络将是双栈,系统管理员在支持IPv6工作时,务必使用本指南来识别并减轻潜在的安全问题”。
来源:编译自MeriTalk、美国国防部网站
数字非洲联盟
推出互联网交换中心计划
近日,数字非洲联盟(Coalition for Digital Africa)宣布了一项旨在加强整个非洲大陆互联网基础设施的重大举措。这一最新举措将侧重于加强五个现有的互联网交换中心(Internet Exchange Point,IXP),通过对其提速、下调价格来改善互联网接入服务,为它们所在地区的互联网用户带来积极的影响。
这项举措由互联网名称与数字地址分配机构(Internet Corporation for Assigned Names and Numbers,ICANN)拨款支持,并由国际互联网协会(Internet Society,ISOC)负责实施。
据ISOC报告显示,在过去10年里,非洲的互联网交换中心蓬勃发展,使非洲大陆的互联网价格更低、速度更快、性能更好,并更具本地特色。
ISOC的研究表明,IXP通过降低互联网接入成本,刺激当地互联网生态系统的发展和跨境互联,改善了终端用户的体验。IXP能够在当地交换互联网流量,对于任何希望充分参与全球互联网经济的地区都是至关重要的。
ICANN临时总裁兼首席执行官莎莉·科斯特顿(Sally Costerton)指出:“管理良好的IXP通过改善当地互联网服务、降低成本,带来了新的机遇。”
“IXP能使互联网接入服务更便宜、更可靠。它们是确保互联网为所有人服务的关键资源,”ISOC总裁兼首席执行官安德鲁·沙利文(Andrew Sullivan)指出,“此举将有助于整个非洲大陆有更多人接入互联网。”
图1 非洲地区每个阶段建立的IXP数量(1996-2020)
ISOC将利用评估工具,基于IXP对本地和次区域市场产生深远影响的潜力,来确定这五个IXP。同时,ISOC将编制一套明确的增长和发展计划,针对各地区的利益量身定制,以加强非洲的互联网。每个IXP将招聘一名当地经理,接受ISOC提供的培训和支持,负责推行这套行动计划并实现可衡量的项目设定目标。
ICANN于2022年12月启动了数字非洲联盟。数字非洲联盟由非洲各国政府、地区和国际组织,以及当地的互联网社群所构成,致力于建设强大和安全的互联网基础设施,让更多的非洲人能够上网。
来源:编译自 ICANN、Internet Society
责编:项阳
标签:
日前,美国国家安全局(NationalSecurityAgency,NSA)发布了IPv6安全指南(IPv6SecurityGuidance)(以下
格隆汇5月16日丨有投资者向金桥信息(603918)(603918 SH)提问:请问公司和蚂蚁合作的多元解纷平台是否已产生
岁月的痕迹,难忘的记忆老旧的相馆,不变的情感今日国足友谊赛遗憾战平新西兰,而就在六年前的2017年3月23
义诊点亮汉阳铁桥广场---5月15日这天,汉阳区疾病预防控制中心、琴断口街道办事处联合琴断口街道卫生服务中
近日,有网友发文反映,在海底捞就餐时,一坐下来工作人员就问喝什么水,但并未提及需要收费,并且把收费的
上证报中国证券网讯(记者严曦梦)5月16日,长三角生态绿色一体化发展示范区执委会召开水利(务)领域联保
本文内容是由小编为大家搜集关于600080股票股票行情,以及股票600028行情的资料,整理后发布的内容,让我们
截至发稿,重庆百货(600729)报31 06元 股,成交量0 335万手,换手率0 08%,振幅1 74%,量比1 06。该公司
新华社北京5月15日电题:澳大利亚贸易部长:“不希望与中国脱钩”ezx中国藏族网通“澳大利亚不希望与中国脱
昨天反弹非常直接地来了,上交所将召开沪市金融业专题座谈会,讨论促进金融业估值提升,中国平安昨天强势反
5月15日,港股保险板块走强,其中中国人民保险集团(01339)及中国太平(00966)涨超3%,众安在线(06060)、中国
同花顺金融研究中心5月15日讯,有投资者向天桥起重提问,请问公司探索军工进展如何?军工证办好了吗?
小佩顿在系列赛G5中确实是扮演了奇兵的角色,但是在其他场次的比赛中,小佩顿的表现都不能令人感到满意,到
买房商贷可以转公积金贷款。商业贷款改为公积金贷款实际上是商业银行与公积金中心的一种债权转让行为,此时
1、安装步骤如下: 首先在电脑上制作安装U盘,方法如下:双击运行下载好的老毛桃u盘启动盘制作工具,将
1、322话「再见了亲爱的小弟们!弗兰奇起航」由弗兰奇设计的路飞一伙的新船终于完成了。2、路飞决定邀请弗
1、绿茶(GreenTea),是中国的主要茶类之一,是指采取茶树的新叶或芽,未经发酵,经杀青、整形、烘干等工
无法无天是什么生肖和数字,无法无天是什么生肖这个很多人还不知道,现在让我们一起来看看吧!1、老鼠咬猫-
生死战最差MVP?哈登关键数据真有那么不堪吗,哈登,科比,韦德,火箭,生死战
封面新闻记者徐语杨近日,演唱会门票退票一事在网上沸沸扬扬:一部分演唱会实行入场时身份证信息需和购票时
近日,多地严查低速电动车的违规行为。被称为“老头乐”的电动三、四轮车成为整治重点。北京市交管局也于近
根据《2023年淄博市市属事业单位综合类岗位公开招聘工作人员公告》规定,现就A1类岗位考试总成绩及考察体检
联通彩信邮箱,联通彩信这个很多人还不知道,现在让我们一起来看看吧!1、您在未选择任何套餐及短彩包的情况
超图软件最新股东户数3 52万户,低于行业平均水平。公司户均持有流通股份1 23万股;户均流通市值25 08万元。
2023年5月12日上午,成都市青白江区华严小学校召开了《伟大党建精神融入小学思政教育的实践研究》开题报告
据eeNews报道,中国台湾ProLogium将在法国敦刻尔克建立固态电池超级工厂,Verko也在该地建设电池厂。瑞典初
人世间的爱有很多种,唯有母爱最伟大。曾经,她们也是一个小女孩,只是在漫长的时光里逐渐变成无所不能的“
截至2023年5月15日收盘,申能股份(600642)报收于7 19元,下跌0 96%,换手率1 26%,成交量61 45万手,成交额4 43亿元。
唐岩回归半年之后,陌陌正在筹划它的第5次出海。在公司内部,这被普遍认为是唐岩押注出海决心的体现。在产
5月15日,“行走河南·读懂中国”文明探源集中采访团走进河南商丘宋国故城遗址考古现场。2021年5月20日,商
Copyright © 2015-2023 今日服装网版权所有 备案号:沪ICP备2023005074号-40 联系邮箱:5 85 59 73 @qq.com