[转载] IPv6:面临哪些阻碍?

[ 2011/06/16 15:40 | by gOxiA ]
| |

IPv6就像是躺在路上的动物尸体:一群小孩子聚在一旁,拿着棍子讨论着谁可以先去戳戳它。有ISP和电信业者在等客人要求,然后他们的供货商也都能支持。有硬件和软件厂商在等IPv6对客户来说,变得比其他愿意额外付费的功能都还要重要。还有些其他业务方面的考虑,要权衡花在IPv6跟IT部门其他部分的比重。鉴于目前信息安全和数据外泄的状况,对我来说,IPv6没有很大的进展是一点也不奇怪的。

作者:Ben April(趋势科技资深威胁研究员)

6月8日是世界IPv6日,我想我应该花点时间来阐述截至目前IPv6的迁移状况,以及最近可能发生的事情。

IPv6就像是躺在路上的动物尸体:一群小孩子聚在一旁,拿着棍子讨论着谁可以先去戳戳它。有ISP和电信业者在等用户提出要求,并且要他们的供应商也都能支持,才会予以考虑;有硬件和软件厂商在等待时机,等IPv6对客户来说变得比其他愿意额外付费才能获得的功能更重要,才会考虑接受;还有些其他业务方面的考虑,要权衡花在IPv6与IT部门其他部分的预算比重。鉴于目前信息安全和数据外泄的状况时有发生,对我来说,IPv6的迁移没有太大进展是一点也不奇怪的。

最后提到一般用户。如果没有杀手级的应用,对于一般用户来说,很难有动机考虑使用IPv6。奶奶想要看到孙子的照片,使用什么协议来传递照片对她并没有什么分别。对大多数用户来说,目前似乎并不值得去承受迁移的痛苦。

我本人也经历了这一迁移过程。我更新了我的个人网站,电子邮件设置,建立能够连接到家庭网络的隧道(Tunnel),甚至让自己通过了ipv6.he.net的认证。经过上述一系列复杂的操作,我唯一可以臭显的仅仅是我有新能力访问ipv6.google.com,或顺利通过各项IPv6试验。这种很爽的感觉只持续了10分钟。当我把它关掉时,我发现自己也很疑惑,为什么我要维护两套防火墙规则?以及两套RA和DHCP(我家的各种设备并不全都能支持IPv6下的路由通告,即RA),当然还有额外的故障排查和维护过程。通过这次活动,我知道我需要更换哪些设备,更新哪些服务,如何让一切都更加安全。也许当全面迁移的最终时刻来临时,下一次的尝试应该会更加的轻松。

当我第一次听到世界IPv6日时,我曾经希望这将成为一个转折点,参与者将会开始支持IPv6向前发展。而现在它却变成只能让参与者初试水温的普通的一天。

将失望放到一边,我想这是最好的结果。套用德国军事战略家Helmuth Von Moltke的一句话,“没有任何作战计划在遇敌后还能有效”。世界IPv6日已经成为一个“安全”的方式,可以让各组织去尝试自己的IPv6策略,然后退后几步,再重新作出反应,重新评估并修订他们正在进行的计划。许多参与者也期待从他们在IPv6日经验的流量数据来评估未来可能的收益。理想状况下,这一天不会在战场上留下太多伤亡。

之前还有人曾提出,黑客可能试图破坏世界IPv6日。我不得不同意。只有心地善良的IPv6追星族会在这一天使用IPv6,这的确是个天真的期望。

但我不同意破坏将主要采取DDoS攻击方式这种说法。其实这也是一个绝好的机会,可以让那些见不得光的群体试试看实际的IPv6网络,虽然大部分都只是测试性质,小部分则已经真的彻底转换上线了。我期待看到更多针对老版软件或不完善网络所发起的攻击,也许这样才能进一步促使大家更加重视新的网络技术,并以此为契机加快IPv6的迁移进度。

不过一定还要留意。

@原文出处: IPv6: What’s The Hold-Up?

本文版权为趋势科技所有,对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作!

爱趋势社区--下载,论坛,分享 http://www.iqushi.com

官方微博—拿礼品,分享最新IT资讯 http://t.sina.com.cn/trendcloud

趋势科技CEO:陈怡桦EvaChen的微博 http://weibo.com/evatrendmicro

转载分享 | 评论(0) | 引用(0) | 阅读(7097)
发表评论
昵称 [注册]
密码 游客无需密码
网址
电邮
打开HTML 打开UBB 打开表情 隐藏 记住我