关于XP SP2的IPv6安全性思考←台州理想网

·理想商务网惊爆推出 ·免费企业建站，我们设计、我们的空间-你来管理

信息搜索：

用户密码

教程

简体中文

繁体中文

English

图片新闻 - 娱乐新闻 - 企业新闻 - 军事新闻 - 综合新闻 - 安全新闻 - 网站动态 - 彩信 - 资源 - 便民 - 考试 - 企业服务 - 小说

首页 >> 黑客 >> 技术交流 >> 新闻正文

关于XP SP2的IPv6安全性思考

日期：2004-11-24 9:21:14 来源：台州理想网作者：不详录入：浏览：

台州理想网(tzlx.Net)依法保护知识产权，如果我们的文章有涉及或侵犯您的有关权益，请即时与我们联系，注明网址及文章，我们会即时处理或删除，感谢您的合作！

自动滚屏[左键停止] 或者双击自动滚屏

　　在Windows Server 2003，Windows XP Service Pack1，以及Windows XP Service Pack 2中，微软已经捆绑了Internet Protocol version 6(IPv6)，但并不默认安装，而其他版本的Windows的 IPv6是一般需要通过第三方的附件才可用，因为他们并没有为Windows 2000及其以前版本产品发布IPv6的计划。

　　微软执行的IPv6只能为那些完全安装并配置了这一协议的组织机构的Windows网络提供较小的增强性安全，尽管如此，还是有一些安全性问题需要在安装这一新的IP协议之前去了解一下的。

　　IPv6的优势

　　通过执行Microsoft IPv6，我们能够适度的获得安全方面的增强。刚开始的时候，任何对你的网络进行的攻击的尝试都必须扫描IPv6地址空间(这意味着一个比IPv4庞大的多的地址空间)以用来搜索你所在的网段，这可以说是地址扫描的一个黑洞，不过不要过份依赖这种模糊的安全。

　　作为增强性安全，差不多就是这点了，是不是少的可怜？！如果你正在使用IPv4的高级特性，那在配置IPv6之前有一些主要安全性的退化你需要慎重考虑。

　　IPv6的缺陷

　　Microsoft必须在获取新的安全密钥之前重新设计它的IPv6。最显而易见的问题就是微软IPv6 IP Security(IPSec)协议的“崩溃”。IPSec支持用于传送和遂道模式的Authentication Header(AH)①和Encapsulating Security Payload(ESP)②，不过，微软的ESP不支持数据压缩。另外，微软IPv6不支持Internet Key Exchange(IKE，Internet密钥交换)协商安全性关联(SAs)。我们将不能够通过组策略设置IPv6 PSec安全性，替代它的，是你必须手工配置它们用于计算每台服务器的SA、消息分类5(MD5)、以及安全散列算法1(SHA-1)的密钥。

　　在你的组织机构的每一台服务器上手工配置安全密钥和静态安全运算法则是一个灾难性的处方，如果你的安全密钥是手工静态配置的，那你的数据最后将会得到破坏。即使你用的是正确的密钥，那些密钥最后也还是会很容易被破坏。

　　安装IPV6

　　你可以将IPV6作为附加网络协议安装，一定要记住，必须事先安装好IPV4你才能够加载IPV6。

　　安装IPV6，如下：

　　1，开始-->控制面板-->双击网络连接

　　2，右键单击本地连接，选择属性

　　3，点击安装按钮

　　4，选择Microsoft IPV6，点击OK。

　　总结

　　微软已经发布了Windows 2000版本的IPV4技术预览版，你可以在MSDN WEB SITE下载到它。不过，推荐先对其进行完全的测试再将它布置到一个产品环境中。

　　注：

　　①IPsec认证头（Authentication Header）[AH]规范提供了一种类似的服务，通过计算认证数据，该计算覆盖一个报文的数据部分和IP头在传输中不变的部分。

　　②[ESP]规定了使用一种可选的加密算法来提供机密性，并规定了一种可选的认证算法来提供认证和完整性。NULL加密算法则是代表不进行加密的选项的一种便利的途径。

　　虽然IPv6似乎离我们还有一段距离，但这并不妨碍我们去事先探讨它的种种好与坏，作为众多专家急切盼望到来的IPv6，它的巨大的地址空间让我们垂涎，但即便如此，它的安全性依然是我们需要考虑的重点。

【打印此页】【返回上页】【发送给好友】【关闭窗口】【我要投稿】【发表评论】