據(jù)《經(jīng)濟(jì)日報》報道,截至2019年6月,我國IPv6活躍用戶數(shù)達(dá)1.3億,基礎(chǔ)電信企業(yè)已分配IPv6地址用戶數(shù)12.07億。
隨著 IPv6 的普及,IPv6 的攻擊也呈現(xiàn)上升態(tài)勢。第一起有記錄的 IPv6 DDoS 攻擊事件發(fā)生在 2018 年 3 月,此次攻擊涉及了 1900 個 IPv6 地址 。綠盟科技對IPv6環(huán)境中的攻擊告警進(jìn)行抽樣分析,從安全態(tài)勢、熱點(diǎn)攻擊、行業(yè)/地域分布,以及“慣犯”等角度對IPv6用戶面臨的威脅進(jìn)行刻畫,發(fā)布《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察報告》。
一、報告重要觀點(diǎn)
觀點(diǎn)一:2010年后,IPv6相關(guān)漏洞成倍攀升,高危漏洞占比較高,值得持續(xù)關(guān)注。
圖 一.1 國外IPV6目的地址分布
圖 一.2 IPv6 相關(guān)漏洞的危害占比情況
觀點(diǎn)二:在IPv6環(huán)境中,目前觀測到的主要攻擊來自于對傳輸層和應(yīng)用層漏洞的利用,傳統(tǒng)IPv4環(huán)境中的安全威脅仍然值得關(guān)注。
觀點(diǎn)三:當(dāng)前IPv6網(wǎng)絡(luò)環(huán)境中,安全威脅主要集中在僵木蠕相關(guān)攻擊,以及面向Web服務(wù)和Web框架類的攻擊,需要進(jìn)行針對性防御。
圖 一.3 IPv6攻擊中的TOP 10告警類型
觀點(diǎn)四:運(yùn)營商、教育機(jī)構(gòu)、事業(yè)單位和政府的IPv6應(yīng)用較為廣泛,遭受到的攻擊也最多,相關(guān)機(jī)構(gòu)需要加強(qiáng)防護(hù)。
圖 一.4 IPv6攻擊中的行業(yè)分布
二、IPv6熱點(diǎn)態(tài)勢
隨著IPv6的普及,IPv6的攻擊也呈現(xiàn)上升態(tài)勢,通過對捕獲到的相關(guān)數(shù)據(jù)分析得知,目前大部分IPv6攻擊所使用的漏洞都是應(yīng)用層漏洞,即與IPv4攻擊的目標(biāo)相同。同時根據(jù)對IPv4環(huán)境下的遠(yuǎn)程漏洞的研究發(fā)現(xiàn),只要存在漏洞的目標(biāo)系統(tǒng)支持IPv6環(huán)境,絕大多數(shù)漏洞都可以通過直接使用IPv4環(huán)境下的攻擊載荷在IPv6環(huán)境下進(jìn)行攻擊。
通過對IPv6相關(guān)協(xié)議族的漏洞追蹤和研究發(fā)現(xiàn),針對IPv6協(xié)議族的漏洞數(shù)量整體不大。CVE漏洞庫中的IPv6相關(guān)協(xié)議漏洞,主要為對畸形數(shù)據(jù)包處理不當(dāng)導(dǎo)致共125個,主要分布為Linux內(nèi)核、Linux發(fā)行版本系統(tǒng)、Windows等系統(tǒng),Tcpdump、Wireshark等應(yīng)用程序和Juniper、Cisco、Huawei路由器等硬件產(chǎn)品。Linux中出現(xiàn)的漏洞主要集中在IPv6的實現(xiàn)上,出現(xiàn)頻次比較高的模塊是IPv6的分片模塊。Cisco上的漏洞主要在Cisco IOS上。從漏洞上涉及模塊來看,IPv6 snooping模塊上出現(xiàn)的問題比較多。Tcpdump 在4.9.2前版本中的IPv6 routing header parser模塊以及IPv6 mobility parser模塊中也連續(xù)爆出了一系列漏洞。
在當(dāng)前階段,基于 IPv6 地址的應(yīng)用層的攻擊已經(jīng)成為攻擊者最簡單和高效的攻擊方式,IPv6 的管理者應(yīng)首要關(guān)注的是傳統(tǒng)安全威脅在 IPv6 環(huán)境下的演進(jìn)??偟膩碚f,對于 IPv6 的防護(hù)不僅要考慮對 IPv6 協(xié)議自身安全的研究,而且需要加強(qiáng)對其之上應(yīng)用的防護(hù)。
關(guān)注綠盟科技官網(wǎng)安全報告,即可下載《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察》報告完整版。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 為什么年輕人不愛換手機(jī)了
- 柔宇科技未履行金額近億元被曝已6個月發(fā)不出工資
- 柔宇科技被曝已6個月發(fā)不出工資 公司回應(yīng)欠薪有補(bǔ)償方案
- 第六座“綠動未來”環(huán)保公益圖書館落地貴州山區(qū)小學(xué)
- 窺見“新紀(jì)元”,2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本,景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機(jī)打造全新一代屏幕壓感
- 清潔家電新老玩家市場定位清晰,攜手共進(jìn),核心技術(shù)決定未來
- 新思科技與芯耀輝在IP產(chǎn)品領(lǐng)域達(dá)成戰(zhàn)略合作伙伴關(guān)系
- 芯耀輝加速全球化部署,任命原Intel高管出任全球總裁
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。