Аналіз рівня безпеки мережевого протоколу IPv6

Abstract

Розподіл адрес IPv6 та загальна архітектура є важливою частиною захисту IPv6. Початкові проекти, навіть якщо вони були тимчасовими, зазвичай тривають значно довше, ніж очікувалося. Хоча спочатку вважалося, що IPv6 полегшує перенумерацію, на практиці може бути надзвичайно важко перенумерувати без належної системи управління IP-адресами (IPAM). Ключовим завданням перед початком розгортання IPv6, після отримання достатніх знань, є підготовка плану адресації. За достатку доступного адресного простору, план адресації може бути структурований навколо послуг разом з географічним розташуванням, що тоді може бути основою для більш структурованих політик безпеки, щоб дозволити або заборонити послуги між географічними регіонами.

IPv6 address allocation and overall architecture are important parts of IPv6 security. Initial projects, even if they were temporary, usually take much longer than expected. Although IPv6 was originally thought to facilitate renumbering, in practice it can be extremely difficult to renumber without a proper IP address management system (IPAM). The key task before IPv6 deployment, after gaining sufficient knowledge, is to prepare an addressing plan. With sufficient address space available, the addressing plan can be structured around services along with geographic location, which can then be the basis for more structured security policies to allow or prohibit services between geographic regions.