互 联 网 规 约 版 本 6( IPv6) 的 保 安
互 联 网 规 约 版 本 6 (IPv6) 是 下 一 代 互 联 网 规 约 之 标 准 ,将 会 取 代 现 行 即 将 被 耗 尽 网 路 位 址 空 间 的 互 联 网 规 约 版 本 4 (IPv4) 。
给 一 般 用 户 的 建 议
无 论 用 户 正 在 使 用 那 种 互 联 网 规 约 技 术 , 都 应 该 持 续 不 断 地 保 护 电 脑 , 以 避 免 遭 受 网 络 攻 击 。 建 议 用 户 定 期 执 行 以 下 任 务 , 以 保 护 电 脑 及 更 加 安 全 地 使 用 互 联 网 。
- 安 装 并 启 用 抗 病 毒 软 件 , 并 确 保 已 使 用 最 新 病 毒 识 别 码 。 启 用 即 时 扫 描 功 能 , 并 定 期 执 行 整 台 电 脑 的 完 整 扫 描 。
- 替 操 作 系 统 及 电 脑 内 的 其 他 软 件 安 装 由 产 品 供 应 商 提 供 的 最 新 保 安 修 补 程 式 或 程 式 更 新 。
- 使 用 严 格 的 密 码 , 并 定 期 更 改 。
- 安 装 并 启 用 个 人 防 火 牆 。
- 不 应 随 便 打 开 可 疑 的 电 子 邮 件 和 来 历 不 明 的 网 址 连 结( 包 括 社 交 网 站 内 的 连 结 ) , 以 避 免 被 引 到 一 些 恶 意 网 站 而 遭 到 彷 冒 诈 骗 攻 击 。
- 提 供 敏 感 或 个 人 资 料 时 , 必 须 警 惕 谨 慎 。 正 当 的 服 务 供 应 商 绝 少 通 过 电 子 邮 件 询 问 客 户 的 个 人 或 帐 户 资 料 。 如 有 疑 问 , 应 向 有 关 机 构 査 询 。
如 果 你 想 迈 进 IPv6 的 世 界 , 可 以 先 用 这 个 网 址(http://testipv6.com) 来 测 试 电 脑 能 否 连 接 IPv6 。
IPv6的保安
互 联 网 规 约 版 本 6 (IPv6) 规 约 虽 解 决 了 一 些 在 互 联 网 规 约 版 本 4 (IPv4) 网 络 中 所 发 现 的 保 安 问 题 , 但 并 非 全 部 都 已 解 决 。 举 例 而 言 , 在 IPv6 规 约 中 , 互 联 网 规 约 保 安 (IPsec) 是 强 制 的 , 比 旧 版 之 Iv4 标 准 更 加 安 全 。 然 而 , 即 使 IPv6 规 约 拥 有 弹 性 , 依 然 会 产 生 新 的 问 题 。 IPv6 规 约 建 构 了 一 个 流 动 的 互 联 网 规 约 , 但 针 对 这 个 流 动 互 联 网 规 约 的 保 安 解 决 方 桉 则 尚 未 开 发 完 成 。
此 外 , IPv6 之 动 态 配 置 弹 性 ( 如 Stateless Address Auto-Configuration) 如 果 没 有 正 确 执 行 , 也 会 成 为 一 个 严 重 的 保 安 问 题 。 整 体 强 化 的 IPv6 可 以 在 某 些 特 定 领 域 提 供 更 好 的 保 安 , 但 有 些 地 方 可 能 仍 然 会 被 攻 击 者 利 用 以 作 攻 击 。 本 文 将 针 对 IPv4 在 保 安 上 的 改 进 , 同 时 也 检 视 对 IPv6 的 可 能 威 胁 , 保 安 注 意 事 项 和 IPv6 部 署 的 良 好 作 业 模 式 。
下
载 整 份 内 容 PDF 格 式
( 以 上 文 件 是 PDF格 式 , 你 需 要 使 用 Adobe Acrobat Reader来 阅 览 及 列 印 , 请 按
此 处
下 传 )
|