摘要：IPv6可以有效改善網(wǎng)絡(luò)服務(wù)水平薄弱點，提升服務(wù)體驗(yàn)和應(yīng)用價(jià)值覆蓋範圍。尤其是在物聯(lián)網(wǎng)場(chǎng)景，通過(guò)與5G 技術(shù)的結(jié)合，純IPv6將極大降低網(wǎng)絡(luò)部署及運(yùn)維成本...

　　要害詞：

　　物聯(lián)網(wǎng)

　　IPv6可以有效改善網(wǎng)絡(luò)服務(wù)水平奮勇向前，提升服務(wù)體驗(yàn)和應(yīng)用價(jià)值不斷豐富。尤其是在物聯(lián)網(wǎng)場(chǎng)景，通過(guò)與5G 技術(shù)的結(jié)合組建，純IPv6將極大降低網(wǎng)絡(luò)部署及運(yùn)維成本各有優勢，并借由一物一址標(biāo)識(shí)、身份溯源等技術(shù)重要的意義，極大程度提升網(wǎng)絡(luò)安全能力的同時(shí)持續，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的精準(zhǔn)治理。

　　假如我們從更加純粹的網(wǎng)絡(luò)安全角度出發(fā)再獲，在IPv6規(guī)模部署甚至是純 IPv6的趨勢(shì)下產品和服務，物聯(lián)網(wǎng)資產(chǎn)將面臨哪些安全挑戰(zhàn)？

　　7月31日下午體驗區，綠盟科技應(yīng)邀參與了由全球 IPv6論壇（IPv6 Forum）主辦增多，下一代互聯(lián)網(wǎng)國(guó)家工程中心、澳門(mén)科技大學(xué)承辦有望，為期兩天主題為“邁向網(wǎng)絡(luò)新紀(jì)元共享應用，助力數(shù)字新基建”的“2020全球 IPv6 下一代互聯(lián)網(wǎng)峰會(huì)”，并由綠盟科技創(chuàng)新中心總監(jiān)劉文懋博士標準，帶來(lái)了來(lái)自綠盟科技格物實(shí)驗(yàn)室的主題分享《IPv6趨勢(shì)下的物聯(lián)網(wǎng)資產(chǎn)安全治理的機(jī)遇與挑戰(zhàn)》。

　　綠盟科技創(chuàng)新中心總監(jiān) 劉文懋

　　物聯(lián)網(wǎng)資產(chǎn)安全治理迫在眉睫

　　2021年堅持好，由物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò) Mirai發(fā)動(dòng)的大規(guī)模 DDoS 攻擊即將展開，讓人們對(duì)物聯(lián)網(wǎng)資產(chǎn)的潛在風(fēng)險(xiǎn)和實(shí)際威脅第一次有了感知。2021年習慣，日本等國(guó)已經(jīng)開(kāi)始通過(guò)頒布相應(yīng)法令來(lái)推進(jìn)物聯(lián)網(wǎng)終端的安全治理充足。可以說(shuō)的積極性，物聯(lián)網(wǎng)的安全治理迫在眉睫綠色化發展。

　　2021年起，綠盟科技格物實(shí)驗(yàn)室已連續(xù)4年通過(guò)專題報(bào)告的形式對(duì)外發(fā)布在物聯(lián)網(wǎng)安全領(lǐng)域的研究成果不久前。綠盟科技認(rèn)為用上了，物聯(lián)網(wǎng)資產(chǎn)安全治理的要害和首要階段，在于資產(chǎn)的發(fā)現(xiàn)和識(shí)別能力建設。尤其在 IPv4地址空間即將耗盡關註，IPv6 規(guī)模部署的全球趨勢(shì)下，物聯(lián)網(wǎng)資產(chǎn)的發(fā)現(xiàn)識(shí)別無障礙，更是面臨諸多挑戰(zhàn)連日來，困難重重。

　　劉文懋博士表示，因?yàn)镮Pv6龐大地址空間的特性系統，以及全網(wǎng)持續(xù)推進(jìn)的趨勢(shì)增強，讓通過(guò)遍歷的方式進(jìn)行物聯(lián)網(wǎng)資產(chǎn)的識(shí)別發(fā)現(xiàn)基本不可能。雖然目前使用IPv6地址的實(shí)際數(shù)量還較少交流等，但地址分布的隨機(jī)性很強(qiáng)更加廣闊，所以全網(wǎng)遍歷從時(shí)間和資源上都不切實(shí)際。

　　那么數字化，如何在 IPv6的背景下方便，進(jìn)行合理、有效的物聯(lián)網(wǎng)資產(chǎn)識(shí)別各領域？格物實(shí)驗(yàn)室給出了三個(gè)方向的探索成果：

　　1 通過(guò)種子 IPv6地址集合尋找物聯(lián)網(wǎng)資產(chǎn)（基于概率生成猜測(cè)地址集應用領域，并通過(guò)掃描HITList中地址資產(chǎn)是否開(kāi)啟 IPv4常用端口進(jìn)一步確認(rèn)。）

　　2 利用UPnP雙棧等物聯(lián)網(wǎng)協(xié)議特性幫助發(fā)現(xiàn)資產(chǎn)

　　3 尋找IPv6地址的分布特征進行培訓，以及通過(guò)Scan6等新型軟件的掃描實(shí)踐

　　盡管以上三個(gè)方向都是一些有益的嘗試發展機遇，但總體來(lái)看，現(xiàn)階段的技術(shù)手段遠(yuǎn)未成熟法治力量。在IPv6環(huán)境中全技術方案，我們發(fā)現(xiàn)同樣存在大量網(wǎng)絡(luò)地址轉(zhuǎn)換和動(dòng)態(tài)地址分配的應(yīng)用，無(wú)論是攻擊者還是企業(yè)共享，完全把握物聯(lián)網(wǎng)資產(chǎn)都比較困難信息化。所以，安全風(fēng)險(xiǎn)方面解決方案，綠盟科技認(rèn)為趨勢，內(nèi)網(wǎng)部署的物聯(lián)網(wǎng)設(shè)備的暴露風(fēng)險(xiǎn)并沒(méi)有明顯增加，但始終會(huì)客觀存在上高質量。

　　雖然當(dāng)下還沒(méi)有令人滿足的IPv6物聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)方法一站式服務，但物聯(lián)網(wǎng)資產(chǎn)的安全治理卻已刻不容緩。從被動(dòng)流量進(jìn)行識(shí)別分析深入交流，可能將是未來(lái)數(shù)年內(nèi)有前景的物聯(lián)網(wǎng)安全治理主要手段引領作用。以 DDoS 攻擊為主，通過(guò)被動(dòng)異常流量檢測(cè)結(jié)合 IPv6威脅情報(bào)的手段臺上與臺下，可實(shí)時(shí)發(fā)現(xiàn)脆弱的IPv6資產(chǎn)用的舒心，并借助云地人機(jī)融合的能力，對(duì)惡意的DDoS流量進(jìn)行立體品牌、靈活的緩解深入開展，這種技術(shù)手段將是IPv6網(wǎng)絡(luò)中DDoS緩解的主要防護(hù)思路。

　　總體來(lái)看等形式，IPv6將是支撐我國(guó)新基建戰(zhàn)略的要害網(wǎng)絡(luò)通信技術(shù)之一技術的開發，尤其是在URLLC研究與應用、mMTC的5G場(chǎng)景下，海量物聯(lián)網(wǎng)終端必然會(huì)采用IPv6技術(shù)組網(wǎng)更高效，因而全面協議，保護(hù)IPv6的物聯(lián)網(wǎng)安全，就是保護(hù)下一代要害基礎(chǔ)設(shè)施的整體安全具體而言」ぞ?？梢哉f(shuō)，IPv6物聯(lián)網(wǎng)安全治理應(yīng)當(dāng)先行喜愛，刻不容緩重要的角色。

　　綠盟科技格物實(shí)驗(yàn)室連續(xù)4年在物聯(lián)網(wǎng)安全治理領(lǐng)域進(jìn)行深入研究，擁有豐富的研究成果和能力積累向好態勢。無(wú)論是IPv6的物聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)識(shí)別平臺建設，還是在IPv6的物聯(lián)網(wǎng)威脅情報(bào)，配合全網(wǎng)的安全態(tài)勢(shì)感知方案貢獻力量，將有助于更好的保障IPv6技術(shù)推進(jìn)過(guò)程中的互聯(lián)網(wǎng)上的要害基礎(chǔ)設(shè)施安全使用。

　　第三十屆CIO班招生

　　法國(guó)布雷斯特商學(xué)院碩士班招生

　　北達(dá)軟EXIN網(wǎng)絡(luò)空間與IT安全基礎(chǔ)認(rèn)證培訓(xùn)

　　北達(dá)軟EXIN DevOps Professional認(rèn)證培訓(xùn)