电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁(yè)技術(shù)文章
文章詳情頁(yè)

Windows操作系統(tǒng)中IPVv6安全性的思考

瀏覽:111日期:2023-05-22 18:58:37

文/佚名

在Windows Server 2003,Windows XP Service Pack1,以及Windows XP Service Pack 2中,微軟已經(jīng)捆綁了Internet Protocol version 6(IPv6),但并不默認(rèn)安裝,而其他版本的Windows的 IPv6是一般需要通過第三方的附件才可用,因?yàn)樗麄儾]有為Windows 2000及其以前版本產(chǎn)品發(fā)布IPv6的計(jì)劃。

微軟執(zhí)行的IPv6只能為那些完全安裝并配置了這一協(xié)議的組織機(jī)構(gòu)的Windows網(wǎng)絡(luò)提供較小的增強(qiáng)性安全,盡管如此,還是有一些安全性問題需要在安裝這一新的IP協(xié)議之前去了解一下的。

IPv6的優(yōu)勢(shì)

通過執(zhí)行Microsoft IPv6,我們能夠適度的獲得安全方面的增強(qiáng)。剛開始的時(shí)候,任何對(duì)你的網(wǎng)絡(luò)進(jìn)行的攻擊的嘗試都必須掃描IPv6地址空間(這意味著一個(gè)比IPv4龐大的多的地址空間)以用來(lái)搜索你所在的網(wǎng)段,這可以說(shuō)是地址掃描的一個(gè)黑洞,不過不要過份依賴這種模糊的安全。

作為增強(qiáng)性安全,差不多就是這點(diǎn)了,是不是少的可憐?!如果你正在使用IPv4的高級(jí)特性,那在配置IPv6之前有一些主要安全性的退化你需要慎重考慮。

IPv6的缺陷

從我的觀點(diǎn)來(lái)看,Microsoft必須在獲取新的安全密鑰之前重新設(shè)計(jì)它的IPv6。最顯而易見的問題就是微軟IPv6 IP Security(IPSec)協(xié)議的“崩潰”。IPSec支持用于傳送和遂道模式的Authentication Header(AH)①和Encapsulating Security Payload(ESP)②,不過,微軟的ESP不支持?jǐn)?shù)據(jù)壓縮。另外,微軟IPv6不支持Internet Key Exchange(IKE,Internet密鑰交換)協(xié)商安全性關(guān)聯(lián)(SAs)。我們將不能夠通過組策略設(shè)置IPv6 PSec安全性,替代它的,是你必須手工配置它們用于計(jì)算每臺(tái)服務(wù)器的SA、消息分類5(MD5)、以及安全散列算法1(SHA-1)的密鑰。

在你的組織機(jī)構(gòu)的每一臺(tái)服務(wù)器上手工配置安全密鑰和靜態(tài)安全運(yùn)算法則是一個(gè)災(zāi)難性的處方,如果你的安全密鑰是手工靜態(tài)配置的,那你的數(shù)據(jù)最后將會(huì)得到破壞。即使你用的是正確的密鑰,那些密鑰最后也還是會(huì)很容易被破壞。

安裝IPV6

你可以將IPV6作為附加網(wǎng)絡(luò)協(xié)議安裝,一定要記住,必須事先安裝好IPV4你才能夠加載IPV6.

安裝IPV6,如下:

1,開始-->控制面板-->雙擊網(wǎng)絡(luò)連接

2,右鍵單擊本地連接,選擇屬性

3,點(diǎn)擊安裝按鈕

4,選擇Microsoft IPV6,點(diǎn)擊OK。

總結(jié)

微軟已經(jīng)發(fā)布了Windows 2000版本的IPV4技術(shù)預(yù)覽版,你可以在MSDN WEB SITE下載到它。不過,推薦先對(duì)其進(jìn)行完全的測(cè)試再將它布置到一個(gè)產(chǎn)品環(huán)境中。

注:

①IPsec認(rèn)證頭(Authentication Header)[AH]規(guī)范提供了一種類似的服務(wù),通過計(jì)算認(rèn)證數(shù)據(jù),該計(jì)算覆蓋一個(gè)報(bào)文的數(shù)據(jù)部分和IP頭在傳輸中不變的部分。

②[ESP]規(guī)定了使用一種可選的加密算法來(lái)提供機(jī)密性,并規(guī)定了一種可選的認(rèn)證算法來(lái)提供認(rèn)證和完整性。NULL加密算法則是代表不進(jìn)行加密的選項(xiàng)的一種便利的途徑。

雖然IPv6似乎離我們還有一段距離,但這并不妨礙我們?nèi)ナ孪忍接懰姆N種好與壞,作為眾多專家急切盼望到來(lái)的IPv6,它的巨大的地址空間讓我們垂涎,但即便如此,它的安全性依然是我們需要考慮的重點(diǎn),但愿如微軟這樣的軟件巨人,你愛他也好恨他也罷,它的Windows的安全性還是很值得我們?nèi)リP(guān)注的,就像我們關(guān)注家里的電冰箱或空調(diào)是否安全一樣,難道不是嗎?

標(biāo)簽: Windows系統(tǒng)
相關(guān)文章:
主站蜘蛛池模板: 1000帧高速摄像机|工业高速相机厂家|科天健光电技术 | 电脑知识|软件|系统|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网 | 炭黑吸油计_测试仪,单颗粒子硬度仪_ASTM标准炭黑自销-上海贺纳斯仪器仪表有限公司(HITEC中国办事处) | 【灵硕展览集团】展台展会设计_展览会展台搭建_展览展示设计一站式服务公司 | 鼓风干燥箱_真空烘箱_高温干燥箱_恒温培养箱-上海笃特科学仪器 | 上海小程序开发-上海小程序制作公司-上海网站建设-公众号开发运营-软件外包公司-咏熠科技 | 合肥防火门窗/隔断_合肥防火卷帘门厂家_安徽耐火窗_良万消防设备有限公司 | 智慧水务|智慧供排水利信息化|水厂软硬件系统-上海敢创 | 深圳宣传片制作_产品视频制作_深圳3D动画制作公司_深圳短视频拍摄-深圳市西典映画传媒有限公司 | 有声小说,听书,听小说资源库-听世界网| 昆山PCB加工_SMT贴片_PCB抄板_线路板焊接加工-昆山腾宸电子科技有限公司 | 加盟店-品牌招商加盟-创业项目商机平台| 厂厂乐-汇聚海量采购信息的B2B微营销平台-厂厂乐官网 | 学校用栓剂模,玻璃瓶轧盖钳,小型安瓿熔封机,实验室安瓿熔封机-长沙中亚制药设备有限公司 | 三价铬_环保铬_环保电镀_东莞共盈新材料贸易有限公司 | 烘箱-工业烘箱-工业电炉-实验室干燥箱 - 苏州华洁烘箱制造有限公司 | 青岛美佳乐清洁工程有限公司|青岛油烟管道清洗|酒店|企事业单位|学校工厂厨房|青岛油烟管道清洗 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 金属抛光机-磁悬浮抛光机-磁力研磨机-磁力清洗机 - 苏州冠古科技 | 中矗模型-深圳中矗模型设计有限公司 | 乐泰胶水_loctite_乐泰胶_汉高乐泰授权(中国)总代理-鑫华良供应链 | 质检报告_CE认证_FCC认证_SRRC认证_PSE认证_第三方检测机构-深圳市环测威检测技术有限公司 | 舞台木地板厂家_体育运动木地板_室内篮球馆木地板_实木运动地板厂家_欧氏篮球地板推荐 | 自动部分收集器,进口无油隔膜真空泵,SPME固相微萃取头-上海楚定分析仪器有限公司 | 防火阀、排烟防火阀、电动防火阀产品生产销售商-德州凯亿空调设备有限公司 | 吹塑加工_大型吹塑加工_滚塑代加工-莱力奇吹塑加工有限公司 | 刑事律师_深圳著名刑事辩护律师_王平聚【清华博士|刑法教授】 | 高温热泵烘干机,高温烘干热泵,热水设备机组_正旭热泵 | 湖北省煤炭供应链综合服务平台 | 杭州厂房降温,车间降温设备,车间通风降温,厂房降温方案,杭州嘉友实业爽风品牌 | 复合土工膜厂家|hdpe防渗土工膜|复合防渗土工布|玻璃纤维|双向塑料土工格栅-安徽路建新材料有限公司 | 达利园物流科技集团- | 硅PU球场、篮球场地面施工「水性、环保、弹性」硅PU材料生产厂家-广东中星体育公司 | 北京普辉律师事务所官网_北京律师24小时免费咨询|法律咨询 | 颗粒机,颗粒机组,木屑颗粒机-济南劲能机械有限公司 | 聚氨酯保温钢管_聚氨酯直埋保温管道_聚氨酯发泡保温管厂家-沧州万荣防腐保温管道有限公司 | 软文发布平台 - 云软媒网络软文直编发布营销推广平台 | 刺绳_刀片刺网_刺丝滚笼_不锈钢刺绳生产厂家_安平县浩荣金属丝网制品有限公司-安平县浩荣金属丝网制品有限公司 | 天津云仓-天津仓储物流-天津云仓一件代发-顺东云仓 | 智能化的检漏仪_气密性测试仪_流量测试仪_流阻阻力测试仪_呼吸管快速检漏仪_连接器防水测试仪_车载镜头测试仪_奥图自动化科技 | 早报网| 市政路灯_厂家-淄博信达电力科技有限公司 |