分享
 
 
 

关于XPSP2的IPv6安全性思考

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

在Windows Server 2003,Windows XP Service Pack1,以及Windows XP Service Pack 2中,微软已经捆绑了Internet Protocol version 6(IPv6),但并不默认安装,而其他版本的Windows的 IPv6是一般需要通过第三方的附件才可用,因为他们并没有为Windows 2000及其以前版本产品发布IPv6的计划。

微软执行的IPv6只能为那些完全安装并配置了这一协议的组织机构的Windows网络提供较小的增强性安全,尽管如此,还是有一些安全性问题需要在安装这一新的IP协议之前去了解一下的。

IPv6的优势

通过执行Microsoft IPv6,我们能够适度的获得安全方面的增强。刚开始的时候,任何对你的网络进行的攻击的尝试都必须扫描IPv6地址空间(这意味着一个比IPv4庞大的多的地址空间)以用来搜索你所在的网段,这可以说是地址扫描的一个黑洞,不过不要过份依赖这种模糊的安全。

作为增强性安全,差不多就是这点了,是不是少的可怜?!如果你正在使用IPv4的高级特性,那在配置IPv6之前有一些主要安全性的退化你需要慎重考虑。

IPv6的缺陷

Microsoft必须在获取新的安全密钥之前重新设计它的IPv6。最显而易见的问题就是微软IPv6 IP Security(IPSec)协议的“崩溃”。IPSec支持用于传送和遂道模式的Authentication Header(AH)①和Encapsulating Security Payload(ESP)②,不过,微软的ESP不支持数据压缩。另外,微软IPv6不支持Internet Key Exchange(IKE,Internet密钥交换)协商安全性关联(SAs)。我们将不能够通过组策略设置IPv6 PSec安全性,替代它的,是你必须手工配置它们用于计算每台服务器的SA、消息分类5(MD5)、以及安全散列算法1(SHA-1)的密钥。

在你的组织机构的每一台服务器上手工配置安全密钥和静态安全运算法则是一个灾难性的处方,如果你的安全密钥是手工静态配置的,那你的数据最后将会得到破坏。即使你用的是正确的密钥,那些密钥最后也还是会很容易被破坏。

安装IPV6

你可以将IPV6作为附加网络协议安装,一定要记住,必须事先安装好IPV4你才能够加载IPV6。

安装IPV6,如下:

1,开始-->控制面板-->双击网络连接

2,右键单击本地连接,选择属性

3,点击安装按钮

4,选择Microsoft IPV6,点击OK。

总结

微软已经发布了Windows 2000版本的IPV4技术预览版,你可以在MSDN WEB SITE下载到它。不过,推荐先对其进行完全的测试再将它布置到一个产品环境中。

注:

①IPsec认证头(Authentication Header)[AH]规范提供了一种类似的服务,通过计算认证数据,该计算覆盖一个报文的数据部分和IP头在传输中不变的部分。

②[ESP]规定了使用一种可选的加密算法来提供机密性,并规定了一种可选的认证算法来提供认证和完整性。NULL加密算法则是代表不进行加密的选项的一种便利的途径。

虽然IPv6似乎离我们还有一段距离,但这并不妨碍我们去事先探讨它的种种好与坏,作为众多专家急切盼望到来的IPv6,它的巨大的地址空间让我们垂涎,但即便如此,它的安全性依然是我们需要考虑的重点。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有