DDoS攻擊轉移到網(wǎng)絡(luò )傳輸數據的IPv6

發(fā)布日期：2012/11/02

　　根據最近公布的一份報告顯示，網(wǎng)絡(luò )犯罪分子已經(jīng)開(kāi)始發(fā)動(dòng)分布式拒絕服務(wù)攻擊(DDoS)對網(wǎng)絡(luò )傳輸數據的IPv6。 
　　盡管2011年是IPv6的DDoS攻擊的第一年，但這類(lèi)事件仍然罕見(jiàn)的。 一些公司已經(jīng)預計在未來(lái)12個(gè)月內超過(guò)100%的IPv6的流量增加，但整體的流量變化相比是微不足道的。 
　　大多數機構仍然不愿意切換到新的IP協(xié)議版本，因為他們的存在的網(wǎng)絡(luò )安全和流量分析設備不完全兼容。 
　　報告顯示，56%的受訪(fǎng)者主要關(guān)注的是缺乏IPv4和IPv6之間的轉換功能，而60%的人表示擔心，他們不能正確地分析IPv6流量。 
　　許多基礎設施解決方案，目前不提供IPv6為IPv4，相同的特性和功能。這種缺乏的功能特性，意味著(zhù)安全團隊沒(méi)有相同的可見(jiàn)性和減災能力來(lái)識別和阻止基于IPv6的攻擊目標。 
　　DDoS攻擊防護專(zhuān)家表示，我們看到IPv6協(xié)議的攻擊，作為一個(gè)新興的威脅，所以針對當前的IPv6DDoS攻擊要做好準備，當大型互聯(lián)網(wǎng)服務(wù)供應商將開(kāi)始他們的用戶(hù)切換到IPv6最有可能的遭受攻擊。 
　　目前很多技術(shù)公司正在調查同時(shí)支持IPv6和IPv4協(xié)議棧的路由器上可能會(huì )出現什么問(wèn)題，因為這些將變得越來(lái)越重要，基礎設施設備具有相同的功能，所以IPv4和IPv6協(xié)議的攻擊防御的問(wèn)題是至關(guān)重要的。