当前位置: 首页 > 科技观察

我国正在制定IPv6过渡期防火墙设备规范行业标准

时间:2023-03-16 00:15:59 科技观察

6月14日消息,据飞象网消息,我国正在制定双栈防火墙设备技术要求行业标准。该标准是我国第一个从IPv4过渡到IPv6的IPv4地址防火墙设备的技术规范标准已经分配,??IPv6的发展也被迫提上了议事日程。但是,IPv6网络的发展还缺乏商用需求,IPv4和IPv6长期共存是必然的。因此,开发IPv4向IPv6的过渡技术显得尤为重要。目前,IPv4向IPv6的过渡技术主要有双协议栈(dualstack)、隧道技术和翻译技术。对于双栈??技术方案,攻击者可以利用双栈机制中的安全漏洞或两种协议之间的过渡协议问题来规避安全监控甚至实施攻击。网络安全受到威胁,作为安全产品,需要同时支持两种协议,将它们联动分析才能真正起到保障安全的作用。这对网络安全提出了新的要求。目前,我国关于过渡期防火墙设备的法规还处于起步阶段,对双栈防火墙设备技术要求的国家标准和行业标准尚未制定。因此,中国移动(微博)牵头、华为(微博)参与起草的《双栈防火墙设备技术要求》行业标准,成为我国第一个IPv4向IPv6过渡的防火墙设备技术规范标准。该标准还在制定过程中,预计2013年完成。据悉,该标准主要定义了IPv4/IPv6双栈防火墙设备的技术规范。定义了防火墙处理IPv4/IPv6报文的能力要求、防火墙安全策略、防火墙在各种IPv4/IPv6共存场景下应支持的安全防护要求、防火墙在IPv4和IPv6节点间通信时应支持的安全防护要求.此外,还对网络的划分、网络间通信的基本策略、防火墙管理部分的实现、对用户的接口以及防火墙的性能指标进行了一定的描述。