《電子技術應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 中國正在制定IPv4向IPv6過渡期防火墻行業(yè)標準

中國正在制定IPv4向IPv6過渡期防火墻行業(yè)標準

2012-06-15
來源:飛象網(wǎng)

中國正在制定雙棧防火墻設備技術要求的行業(yè)標準,該標準是中國首個對IPv4IPv6過渡中的防火墻設備的技術規(guī)范標準。中國移動牽頭、華為參與起草的該標準還在制定過程中,預計2013年完成。

IPv4地址已經(jīng)分配殆盡,IPv6的發(fā)展已經(jīng)被迫的提上了日程。但是,IPv6網(wǎng)絡的發(fā)展還缺少商業(yè)需求,所以,IPv4和IPv6長期共存不可避免。那么發(fā)展IPv4向IPv6的過渡技術變得異常重要。目前來看,IPv4向IPv6過渡技術主要有雙協(xié)議棧(雙棧)、隧道技術以及翻譯技術。
對于雙棧技術方案,攻擊者可以利用雙棧機制中兩種協(xié)議間存在的安全漏洞或過渡協(xié)議的問題來逃避安全監(jiān)測乃至實施攻擊行為。網(wǎng)絡安全受到了威脅,而作為安全產品就需要同時支持兩種協(xié)議,聯(lián)系起來分析,才能真正起到保障安全的作用。這就對網(wǎng)絡安全提出了新的要求。
目前,我國對過渡時期防火墻設備的規(guī)范還處于起步階段,雙棧防火墻設備技術要求的國家標準和行業(yè)標準也尚未制定。 因此,中國移動牽頭、華為參與,起草了《雙棧防火墻設備技術要求》行業(yè)標準,成為我國首個對IPv4向IPv6過渡中的防火墻設備的技術規(guī)范標準。該標準還在制定過程中,預計2013年完成。
據(jù)悉,該標準主要定義了IPv4/IPv6雙棧防火墻設備的技術規(guī)范。定義了防火墻具備IPv4/IPv6包處理的能力要求、防火墻安全策略、各種IPv4/IPv6共存場景中防火墻應支持的安全防護要求、IPv4和IPv6節(jié)點間通信情況下防火墻應支持的安全防護要求。另外,還對對網(wǎng)絡的劃分、網(wǎng)絡間通信的基本策略、防火墻管理部分的實現(xiàn)、以及對用戶的接口和對防火墻的性能指標予以了一定的說明。
 
本站內容除特別聲明的原創(chuàng)文章之外,轉載內容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯(lián)系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。