牽手物聯(lián)網(wǎng) 搖籃里的IPv6還需努力
如今IPv4(互聯(lián)網(wǎng)協(xié)議第4版)地址趨近枯竭,IPv6(互聯(lián)網(wǎng)協(xié)議第6版)由于能提供充足的網(wǎng)絡地址,因此成為全球公認的下一代互聯(lián)網(wǎng)商業(yè)應用解決方案。然而,近日有媒體刊文稱,IPv6的普及,可能會導致越來越多的物聯(lián)網(wǎng)設備從原本的“隱蔽”狀態(tài)轉向“暴露”狀態(tài),整體安全風險隨之增加。
那么事實真是如此嗎?由此可能會產(chǎn)生哪些危險?針對這些問題,科技日報記者采訪了相關專家。
普及IPv6會增加設備暴露風險
IPv6是互聯(lián)網(wǎng)工程任務組(IETF)設計的下一代IP協(xié)議,它的提出很大程度上是為了解決IPv4網(wǎng)絡地址資源受限問題。同時,IPv6本身將安全性作為重要的設計準則之一,客觀上較IPv4的安全性更強。IPv6的應用與普及,不僅解決了網(wǎng)絡地址資源數(shù)量受限的問題,更重要的是,它解決了此前多種設備連網(wǎng)的技術問題。
設備以單獨IP地址直接連入網(wǎng)絡,需要占用大量的地址空間。在IPv4時代,因地址數(shù)量有限,相關技術人員多采用NAT(Network Address Translation,網(wǎng)絡地址轉換)技術來解決網(wǎng)絡地址不足的問題。即通過NAT給用戶分配內(nèi)網(wǎng)地址而非公網(wǎng)地址,從而將使用NAT技術的設備“隱藏”起來。外界無法看到該設備的內(nèi)網(wǎng)地址,只有通過NAT轉換才能連上內(nèi)網(wǎng)設備,由此可以有效降低來自網(wǎng)絡外部的攻擊風險。
“IPv6極大地拓展了地址空間,地址數(shù)量夠用了,也就無需再使用NAT技術了。每臺物聯(lián)網(wǎng)設備均可配有獨立的公網(wǎng)地址,以供公網(wǎng)直接訪問!北本├砉ご髮W網(wǎng)絡攻防對抗技術研究所所長閆懷志告訴科技日報記者,原本在IPv4環(huán)境中“隱蔽”在NAT技術下的物聯(lián)網(wǎng)設備,在采用IPv6后,就會以公網(wǎng)地址示人了。因此,這確實有可能導致物聯(lián)網(wǎng)設備暴露數(shù)量的劇增。同時,在擁有公網(wǎng)地址后,物聯(lián)網(wǎng)設備地址變化的可能性大大降低,這也為攻擊者持續(xù)跟蹤分析提供了便利。
此外,較之傳統(tǒng)IP網(wǎng)絡,在閆懷志看來,物聯(lián)網(wǎng)可能會存在更多安全隱患!拔锫(lián)網(wǎng)設備大多屬于軟硬件高度耦合型系統(tǒng),不僅可能存在軟件缺陷,也可能存在硬件漏洞,而且設備故障可在軟硬件之間傳播。”閆懷志說。
“牽手”路上還有不少攔路虎
除了會增加設備“露頭被打”的風險外,物聯(lián)網(wǎng)“牽手”IPv6還有其他“甜蜜的負擔”——比如廉價設備難以承載IPv6協(xié)議、高昂的設備監(jiān)管成本等等。
閆懷志介紹道,傳統(tǒng)設備很多是難以聯(lián)網(wǎng)的“啞”設備!斑@種設備即便具有聯(lián)網(wǎng)功能,通常也只能支持IPv4。如果這些設備要用IPv6協(xié)議接入物聯(lián)網(wǎng),無論是利用隧道技術對其進行改造,還是在這些設備上直接添加軟硬件模塊,都會增加設備制造成本,也在一定程度上會阻礙物聯(lián)網(wǎng)推廣應用!彼f。
同時,傳統(tǒng)的“IPv4地址+NAT”解決方案仍有較大的市場空間。利用NAT技術,即便不使用IPv6,企業(yè)、學校等機構也能使其物聯(lián)網(wǎng)設備連網(wǎng),無需為其分配公網(wǎng)IP!敖尤隝Pv6,前期需要一筆不小的投入,大家都想少花錢、多辦事,因此會有更多人愿意選擇原有的NAT技術。”閆懷志說。
“IPv6與物聯(lián)網(wǎng)二者‘聯(lián)姻’,是大勢所趨、不可阻擋,但從實際普及進展來看,還存在諸多困難和挑戰(zhàn)。首先,將IPv6應用于物聯(lián)網(wǎng),其高昂的成本就是第一只攔路虎。其次,現(xiàn)有大量物聯(lián)網(wǎng)設備應用的都是IPv4協(xié)議系統(tǒng),因此必須使其能同時兼容IPv6和IPv4!北本┲就ㄌ煜驴萍加邢薰揪W(wǎng)絡事業(yè)部總監(jiān)曾佳說。

請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
最新活動更多
- 1 全國先進制造業(yè)集群全景-廣東篇
- 2 雷軍一句話,京津冀汽車產(chǎn)業(yè)鏈沸騰了
- 3 上汽大眾南京工廠關閉,燃油車廠正在消失
- 4 142.4億!雷克薩斯上海超級工廠今動工
- 5 端到端為何在自動駕駛技術中崛起?
- 6 Tesla Network 在中國:技術壁壘與本土化困境下的破局之路
- 7 特斯拉無人車,畫了這么久的餅,終于可以吃了
- 8 關于開展“清朗·優(yōu)化營商網(wǎng)絡環(huán)境——整治涉企網(wǎng)絡‘黑嘴’”專項行動的公告
- 9 【行業(yè)深度研究】成都霸榜新一線城市榜首11年,到底靠什么?
- 10 武漢229家企業(yè)的AI狂飆,讓北上廣都慌了