极客视点
极客时间编辑部
极客时间编辑部
113240 人已学习
免费领取
课程目录
已完结/共 3766 讲
2020年09月 (90讲)
时长 05:33
2020年08月 (93讲)
2020年07月 (93讲)
时长 05:51
2020年06月 (90讲)
2020年05月 (93讲)
2020年04月 (90讲)
2020年03月 (92讲)
时长 04:14
2020年02月 (87讲)
2020年01月 (91讲)
时长 00:00
2019年12月 (93讲)
2019年11月 (89讲)
2019年10月 (92讲)
2019年09月 (90讲)
时长 00:00
2019年08月 (91讲)
2019年07月 (92讲)
时长 03:45
2019年06月 (90讲)
2019年05月 (99讲)
2019年04月 (114讲)
2019年03月 (122讲)
2019年02月 (102讲)
2019年01月 (104讲)
2018年12月 (98讲)
2018年11月 (105讲)
时长 01:23
2018年10月 (123讲)
时长 02:06
2018年09月 (119讲)
2018年08月 (123讲)
2018年07月 (124讲)
2018年06月 (119讲)
时长 02:11
2018年05月 (124讲)
时长 03:16
2018年04月 (120讲)
2018年03月 (124讲)
2018年02月 (112讲)
2018年01月 (124讲)
时长 02:30
时长 02:34
2017年12月 (124讲)
时长 03:09
2017年11月 (120讲)
2017年10月 (86讲)
时长 03:18
时长 03:31
时长 04:25
极客视点
15
15
1.0x
00:00/02:53
登录|注册

IPv6 新形势下的安全解决方案

讲述:杜力大小:2.63M时长:02:53
2017 年,国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》,要求加快 IPv6 规模部署,在此形势下,网络架构、运维、安全等方面都遇到新的挑战。应用交付网络厂商 F5 中国总经理张毅强、CTO 吴静涛等分享了他们对新形势的判断和解决方案。
吴静涛表示,IPv4 的安全架构在 IPv6 环境和混合环境中需要提升,把网络、系统、运维、测试、研发整合在一起,通过产品 + 服务的方式,把大数据采集、机器学习、智能极限通过一键配置更新,来实现分钟级的攻防转换。
而从整体上,互联网安全形势越趋严峻,过去黑客不敢攻击的政府、央企、金融等行业成为黑客的目标。如 2016 年起,疑似“Anonymous”的黑客组织账号在推特上宣称,要击垮全球金融系统网站及相关服务。黑客的攻击手法也进行了升级,从以天为单位切换攻击手段,到现在智能的分钟级切换,从单纯的攻击带宽到针对个别链路做精确打击,这些都会企业安全部门和第三方安全厂商提出挑战。
为了应对新的安全挑战,F5 之前的基础上,提出了新的安全架构,其中重点在于南北分层和灰度流量精分。南北分层指的是,当流量请求到来时,首先经过电信运营商和 CDN、云厂商在各个层面上的流量清洗,抵挡高流量的 DDoS 等类型的攻击;灰度流量精分指的则是针对流量做细致的识别和划分,如来自哪个 App、哪个终端、哪个用户、甚至哪个应用版本,并针对每个访问链路做精确控制。这样,就可以保证在攻击到来时第一时间感知和应对。
对于应用层的攻击防护,应用层防御功能一般包括协议识别、IPS、反病毒、URL 过滤等,主要检测报文的应用层负载,几乎不受网络层协议 IPv4/IPv6 的影响,因此,大部分传统 IPv4 协议下的应用层安全能力在 IPv6 网络中不受影响。但有少部分 IPv4 网络协议在 IPv6 网络下自身需要发生了变化,那么对应的应用层安全检测就需要根据协议变化进行调整。
目前,IPv6 正在政府部门的推动下快速的大规模部署,可以预见我们在未来的一段时间内都将处于 IPv4 和 IPv6 的混合环境之下,如何做好新环境下的安全防护,也将是我们今后的重要课题。
确认放弃笔记?
放弃后所记笔记将不保留。
新功能上线,你的历史笔记已初始化为私密笔记,是否一键批量公开?
批量公开的笔记不会为你同步至部落
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线
笔记
复制
AI
  • 深入了解
  • 翻译
    • 英语
    • 中文简体
    • 中文繁体
    • 法语
    • 德语
    • 日语
    • 韩语
    • 俄语
    • 西班牙语
    • 阿拉伯语
  • 解释
  • 总结
该免费文章来自《极客视点》,如需阅读全部文章,
请先领取课程
免费领取
登录 后留言

全部留言(1)

  • 最新
  • 精选
  • 夫安
    少量ipv4自身需要变化。是哪些?
收起评论
显示
设置
留言
1
收藏
13
沉浸
阅读
分享
手机端
快捷键
回顶部