多租户云中IPv6和IPv4安全问题知多少

来源:TechTarget中国   
2013/4/4 15:07:27
在多租户云中支持IPv6和IPv4,会引入特殊的安全问题吗?如果我们不在云中部署IPv6,黑客能否在多租户环境中威胁到我们?

本文关键字: 云IPv6 IPv4安全

 

  在多租户云中支持IPv6和IPv4,会引入特殊的安全问题吗?如果我们不在云中部署IPv6,黑客能否在多租户环境中威胁到我们?

  让我们提前设置一个问题:尽管IPv6有很多IPv6特新的安全考虑,相比IPv4,IPv6的安全协议没多也没少,很多的挑战来自于厂商支持的限制。

  在双堆栈部署的情况下(IPv6和IPv4在同样的链接上执行),这种类型环境的受攻击面近似双倍。然而防御机制可能相当类似。在适当的架构环境中,基础架构经理仅需要对IPv6部分基础架构使用同样的安全原则——隔离、控制面保护、监控等,这些都已经在IPv4流量中应用。

  从实现的角度看,在合适的地方针对IPv4匹配安全策略是可取的,然后处理IPv6具体的安全向量,比如,目前黑客攻击的新途径,就是推动分布式拒绝服务(DDOS)攻击。

  在这种环境中,实施者面对很多新的挑战。例如,双倍攻击面意味着检测安全威胁的概率归因于操作错误(类似错误配置)也是双倍。

  在很多仍旧没能完整测试的产品中,了解IPv6安全性能很重要。厂商尝试赶上来。因此在购买时有清晰的产品需求更加重要,为了测试产品,促进厂商准备和持续的IPv6质量支持。

  IPv6安全是一个迅速发展的技术领域。为了理解且合理的减轻IPv6特定风险,培训和持续监控技术以及最佳实践开发变得很关键。

  如果IPv6部署提供了更少的安全后门,且承诺整个环境的安全,法规遵从就也可能成为问题。保持与新的法规一致也很必要。

  关键在于:的确,你需要勤奋地处理IPv6安全,但是不要让IPv6安全担忧,尤其是媒体炒作,阻止你开始云基础架构的步伐。IPv6是当下有证可循的下一代IT基础架构的推荐计划。

 

责编:李红燕
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
IT系统一体化时代来了

2009年Oracle 用Exadata服务器告诉企业,数据中心的IT服务一体化解决方案才是大势所趋,而当前企业对大数据处理的..

高性能计算——企业未来发展的必备..

“天河二号”问鼎最新全球超级计算机500强,更新的Linpack值让世界认识到了“中国速度”。但超算不能只停留于追求..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918