IPv6 与攻击？

一篇关于诈骗和网络欺诈的安全文章写道：

像 McAfee 这种公司，当然是打击有组织网络犯罪的前线力量。首席执行官兼总裁 Dave DeWalt 上个月在 eChannel Line 以及其他站点和出版物上概述了最新趋势。公司看到恶意软件的数量和复杂程度“令人担忧”地增加，并称针对政府部门和企业的攻击日益精密。他说，这些目标开始以传统保护物理资产的方式来应对网络安全。IPv6 的出现让人担忧，因为它的复杂性会产生更多漏洞。

DeWalt 所指的这些 IPv6 漏洞到底是什么？更进一步，这些攻击为何比已经不断变得更为复杂的 IPv4 攻击（数据包篡改、跨站脚本、缓冲区溢出等）更为高级？关于 IPv6 确实存在一些顾虑，但鉴于今天已连入的主机数量，我认为相对于 IPv6 网络上的机器数量，攻击数量仍然相当低。攻击通常针对服务器或客户端上的应用程序，而活跃的 IPv6 应用数量本身就很少。对组织安全影响最明显的问题是隧道的使用（无论是 IPv4 还是 IPv6），因为隧道会使安全边界因在客户端工作站或本地路由器上发起的隧道而被松动，并且这会把另一个域桥接到当前域。

---

本文最初发表在 truman.net。查看存档副本。