全国客服热线:4006-880844

IPv6技术对校园网安全管理的影响

- 编辑:admin -

IPv6对网络安全的影响随着中国下一代互联网示范工程CNGI项目的建设,以IPv6技术为核心的下一代互联网建设和研究在我国已经普遍展开,尤其是在教育和科研领域。目前CNGI实验网之ー CERNET2已经于2004年底开通,即将有二十多所大学接入 CERNET2。

IPv6对网络安全的影响随着中国下一代互联网示范工程CNGI项目的建设,以IPv6技术为核心的下一代互联网建设和研究在我国已经普遍展开,尤其是在教育和科研领域。目前CNGI实验网之ー CERNET2已经于2004年底开通,即将有二十多所大学接入 CERNET2。IPv6技术在一定程度上改善了网络安全问题,但是许多安全问题仍然存在。IPv6最重要的安全增强是将 Ipsec作为强制标准实施,保证了网络层数据的保密性和完整性。然而,大规模部署 Psec所依赖的PKI在IPv6网络上仍然不存在,因此 Ipsec的广泛实施仍是很遥远的事情。而且, Ipsec的信息加密给当前的入侵检测等技术带来了新的挑战,目前的网络的审计机制、防火墙机制都有可能受到影响。另一方面,目前的许多安全问题出在系统的实现和维护阶段,特别是系统软件和应用软件,跟底层的网络协议无关。因此,利用缓冲区溢出、弱口令等系统漏洞入侵系统的现象不会因为IPv6的实施而有所减少。



认为这个庞大的地址空间可以大大减缓病毒或蠕虫扫描的速度从而降低病毒或蠕虫的影响。然而IPv6中会不会出现新的传播方式目前仍然不得而知。不过,IPv6作为一项发展中的新技术,给我们解决安全问题提供了一个新的机遇。比如,IPv6无尽的地址空间允许我们给所有联网设备分配一个真实的IP地址,无须地址转换,这对于加强安全管理和攻击追踪提供了可行的机制。利用IPv6的特点,研究和开发下一代互联网安全技术和系统,给我国教育和科研领域的研究人员提供了个新的机遇。

互联网的各种APP开发安全威胁在校园网的运行和管理中表现得尤为突出加强校园网的安全管理是当前非常迫切、充满挑战的任务。 CERNET网络中心在安全管理方面已经采取了许多安全措施,在以后的工作中将以安全管理和技术的交流、培训和协调为工作重点;各高校校园网应加强安全政策、安全管理组织和技术培训,增大安全管理的投入,共同做好校园网的安全管理工作,建设一个安全、可信的教育和科研网络环境。