【两会提案】看严望佳委员对在推动IPv6利用中做好安全保险工作的提案

颁布功夫 2018-03-07


昨天文章的答案就是号称可以为全世界的每一粒沙子编上一个网址的——IPv6。那利用IPv6和谈将给网络架构带来哪些新变动？产生哪些新的安全风险呢？不妨看看严望佳委员的提案。
 
关于在推动IPv6利用中
做好安全保险工作的提案

◆ 案 由：关于在推动IPv6利用中做好安全保险工作的提案

◆ 审查定见：建议中央网络安全和信息化辅导幼组办公室、工信部等钻研解决

◆ 提案人：严望佳

◆ 主题词：IPv6、安全保险

◆ 提案大局：幼我提案

 ◆ 内 容：

 

一、问题及原因分析

 

互联网是关系国民经济和社会发展的沉要基础设施，互联网和谈则是互联网可能互联互通、正常运行的基石。当前宽泛使用的互联网和谈第四版（IPv4）面对网络地址亏损殆尽、服务质量难以保障等问题，以物联网为代表的新利用又对地址空间、服务质量提出了更高的要求，选取新的互联网系统架构已经火烧眉毛。在此布景下，中共中央办公厅、国务院办公厅印发了《推动互联网和谈第六版（IPv6）规模部署行动打算》，是一项明智的行动，必将产生积极而深远的影响。


然而，相比力已经产生和运行了40多年的IPv4，IPv6还是一项新滋事物。我国固然通过在教育科研网络中的大规模试用、结合提议“雪人打算”等堆集了大量的IPv6使用经验，但能够意料的是，在全面推动IPv6利用中依然会出现一系列的问题，安全问题就是其中出格必要关注的一环。从现实情况来看，推动IPv6可能会产生的安全问题重要体此刻以下几点：

 

(1) 利用IPv6和谈给网络架构带来新变动，产生新的安全风险。

 

IPv6和谈的组播方式、地址自动配置、邻居发现和谈等都与现有的IPv4存在较大差距，且存在肯定的安全隐患。此表，由于IPv6巨大的地址空间，使得内网地址转换（NAT）成为一项不用要的技术，更多的设备会直接衔接在互联网上，增大了网络攻击的露出面。

 

(2) 新的IPv6和谈栈软件存在的安全缝隙。

 

安全缝隙是软件开发过程中普遍存在的安全问题，现有的IPv4和谈栈已经大规模使用了数十年，依然会在分歧类型、分歧版本操作系统的和谈栈软件中发现新的安全缝隙。在推动IPv6利用过程中，发现与IPv6和谈栈软件有关、可能引发严沉问题的安全缝隙是或许率事务。

 

(3) 不足对IPv6和谈有深刻相识的安全人员。

从IPv4到IPv6，不是单一的升级，而是全新的代替。现有安全人员的知识和经验，很难直接利用到IPv6网络环境中；IPv6下的网络攻击行为也会出现出新的特点。因而一旦在IPv6环境中出现网络安全问题或网络攻击行为，目前的安全人员将很难有效措置。

 

(4) 短缺可能直接利用到IPv6环境中的网络安全设备。

 

由于IPv6和谈在造订过程中，大量的安全机造从强造降级为推荐，这使得在和谈层面，IPv6自身并不比IPv4更安全。现有的IPv4环境中产生了防火墙、入侵检测系统、缝隙扫描工具等一系列的安全设备，可能在肯定水平上解除特定的安全风险。由于IPv6和谈体式的差距，现有的网络安全设备利用到IPv6环境中，必要进行和谈栈的代替和大量测试工作，无法直接利用。

对于上述安全风险，若是不提前采取风险防备措施和应对工作，就有可能在部署IPv6利用中产生一系列的安全问题，成为故障IPv6利用落地的绊脚石。


二、 具体建议

 

我建议在推动IPv6利用中，要充分思考新网络系统架构带来的潜在安全风险，当局在政策和造度层面造订相应的措施，提前做好风险防备和应对工作。具体建议如下：

 

(1) 加强对部署IPv6利用机构的风险评估工作。

 

风险评估是发现已知安全缝隙和威胁的沉要伎俩，对于选取了新的IPv6网络架构的用户，要对其业务系统进行充分的风险评估，及早排除安全隐患。

 

(2) 激励安全企业和幼我对IPv6和谈栈的缝隙挖掘。

 

缝隙挖掘是加快新软件未知缝隙发现过程的沉要伎俩，建议激励安全企业和幼我提交与IPv6和谈栈有关的零日缝隙，使得IPv6和谈栈的安全性可能尽快得到美满。

 

(3) 加强IPv6安全人才培训教育。

 

人是安全匹敌中最沉要的环节，建议通过对安全人员的培训和教育，使得安全人员尽快把握IPv6环境下的安全运维技术，加强对新环境下的安全问题措置能力。

 

(4) 推动现有网络安全设备尽快过渡到IPv6环境。

 

在新的IPv6环境中，依然必要部署使用网络安全设备。建议采取措施，推动现有安全设备在IPv6环境中的兼容和落地，预防出现运行在IPv6下的业务系统短缺必要的安全防护措施的局面。
 

明天将颁布严望佳委员的第四份提案，还是一如既往的等待吧！