课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
我们在前几期的文章中给大家简单分析了关于网络速度快慢的影响原因和解决方法等内容,下面我们就通过具体案例分析来了解一下IPv6的优势都有哪些。
帮助终端用户接入互联网
正如IPv6可以为访问零售网站的客户提高性能一样,它也可以为从企业网络访问互联网的企业用户提高性能。
默认情况下,大多数主机操作系统都支持IPv4和IPv6,因此,如果企业主机连接的企业网络也支持IPv6,则终用户将自动拥有双协议Internet连接。不幸的是,今天,大多数企业都将这些双协议主机连接到仅支持IPv4的接入网络。
如果企业在其无线接入网络上启用IPv6,他们就可以开始利用IPv6的优势。
IPv6部署应从互联网边缘开始,因此当企业开始实施IPv6部署项目时,应确保其Internet边界安全防御支持IPv6。其中包括防火墙、DNS服务器、负载均衡器、Web应用防火墙(WAF)和云访问安全代理。
一旦外围支持IPv6,下一步就是在核心网络中部署IPv6,然后再部署到终用户。
更大的客户亲密度
当网站使用IPv6时,他们通过观察客户的真实IP地址来获得更大的客户亲密度。当客户连接到web站点时,它会记录他们的IP地址。可以根据威胁情报数据库和信誉过滤器检查该地址,以识别是否是恶意或欺诈的链接。
某些web站点试图使用IP地址作为身份验证的元素。用户名和密码可以与一个IP地址相关联,从而增强人们的信心,让他们相信试图登录的人就是他们所说的那个人,因为他们使用的IP地址与过去相同。
虽然实现IPv6有许多好处,但它也会引起隐私问题,因为没有IPv6NAT,就有可能捕获真正的客户端设备地址。一些安全管理员担心会使IPv6更容易受到攻击。
终端用户隐私
似乎揭露客户的真实IP地址在某种程度上损害了安全性,但根据IETF,NAT并不是IPv6所需的外围安全功能。相反,可以通过允许出站连接但阻止未经请求的入站连接的状态防火墙来强制执行外围安全性。因此,即使有人知道终用户的全局IPv6地址,他们也无法启动与该主机的连接。
IPv6具有一些通过隐藏接口标识符(IID)来保护终用户隐私的特定方法,IID是标识主机的地址的一部分。组织不希望通过在IID中包含终用户的设备MAC地址来透露任何个人信息。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。