融媒體作為現代信息傳輸的重要路徑,其用戶基礎和市場不斷擴大。融媒體信息傳播途徑基礎是IPv4,伴隨著互聯網技術的創新與發展,我國每年互聯網的規模都處于發展變化中,IPv4所存在的不足變得更加明顯。出于對安全的訴求,必須要積極尋找新的IP協議,實現安全管理水平強化。而下一代互聯網在應用中將基于IPv6展開,可以說IPv4朝IPv6過渡已如箭在弦。由于當前融媒體平臺在搭建的時候,基本是以IPv4作為基礎展開的,想要在短時間內實現IPv4向IPv6轉換,其面臨的難度較大。因此,IPv6在實際應用的環節中,必須要兼容或者有效地處理IPv4體系所存在的問題。
IPv4向IPv6過渡的問題
相比較于 IPv4協議,IPv6協議在可認證性、抗抵賴性、完整性、保密性等方面都表現出一定的強化,其所具有安全性能更是有很大改進。但是,只要是以互聯網技術作為載體,就不可能存在絕對安全的說法。我國目前已經在融媒體領域規模化部署和應用IPv6協議。為確保融媒體IPv6協議應用的安全性,需要綜合安全管理、安全技術、國家導向以及安全意識等多個角度,提高分析的全方位性,保證構建完成的IPv6協議空間安全可靠。在后續的融媒體平臺搭建的時候,要求所有人員共同努力,運營商也要肩負起責任,引導用戶和內容供應商逐漸從IPv4協議遷移到IPv6 環境中。
IPv4向IPv6過渡帶來的網絡安全機遇與挑戰
1、為海量地址提供溯源手段
當前,在信息技術的支持與推動下,現實生活和虛擬世界實現融合,用戶在互聯網世界中幾乎已經成為透明人。在互聯網中,每個人的行為舉止都已經留下痕跡,所以安全感缺乏。通過算法的方式在IPv6地址中將用戶網絡身份標識信息嵌入其中并實現拓展,與用戶的真實信息形成聯系,構架完成IPv6地址形成、管理、分配和溯源的一體化 IPv6地址管理和溯源系統。在分配IPv6地址的時候,以業務類型、區域和用戶類型作為依據實現,可精細化服務于特定的IP地址溯源,提高安全檢查、防護、區域管理的針對性。
2、減少通過地址掃描出現的網絡攻擊
很多網絡攻擊者在發動攻擊的時候,會選擇采用掃描識別用戶地理位置的形式實現,通過發現其存在的漏洞實施入侵。每個IPv6地址都是128位,假如網絡前綴為64位,那么在子網體系中會有264個地址。網絡攻擊者在掃描的時候,若以每秒百萬的速度完成,想要看遍所有的地址,至少需要50萬年的時間。因此,增加了攻擊者掃描和發現漏洞的難度,從而有效保障用戶終端設備和網絡安全。
3、強化信息傳輸安全性
IPv6協議已經針對網絡安全問題做出明顯的改進,IPv6協議在運行期間,強制要求實現IPSec能力。在協議中將安全機制通過擴展報頭的形式嵌入其中,為IPv6網絡中的所有節點提供保證數據信息完整性、保證數據源認證能力、保證數據信息安全性的技術支撐。同時,IPv4過渡到IPv6,可以實現獨立于傳輸介質的鄰居發現協議NDP取代IPv4中的APR功能,可很好地規避所有網絡攻擊者在對其他節點判斷對應的地址利用鏈路攻擊,強化網絡傳輸的保密性和安全性。
4、過渡升級階段面臨的安全性挑戰
IPv4過渡到IPv6,并非一日之功,而是需要比較長的時間。因為IPv4協議和IPv6協議均屬于兩個平行網絡空間,想要促進IPv4朝向IPv6 升級,就要保證兩個空間相互之間的互聯互通。從純IPv4協議的網絡時代過渡到純IPv6的網絡時代,需要一個比較長的時間,這項工程情況復雜、涉及面廣、專業性強,要求網絡方面的技術人員要加強硬件和軟件的認識和研究。
-
互聯網
+關注
關注
54文章
11232瀏覽量
105585 -
IP協議
+關注
關注
3文章
85瀏覽量
21982 -
IPv6協議
+關注
關注
0文章
13瀏覽量
8592
發布評論請先 登錄
?IPv6 專網的全新用戶價值

IPv6 開啟網絡新時代的強勁引擎

IPv6 大規模部署,開啟網絡新時代的強勁引擎

常見的IPv6網絡問題與解決
IPv6的未來發展趨勢
IPv6和DNS的關系
什么是IPv6隧道技術
IPv6對網絡速度的影響
如何配置IPv6網絡
IPv6的優勢和挑戰
IPv6與IPv4的區別
步驟詳解:彈性公網ipv6如何申請?
IPv6 開創智慧校園新境界

評論