研究稱IPv6比IPv4更容易受到DDoS攻擊
http://itpx.eol.cn 來源： 作者：新浪科技 2012-02-16 大 中 小
北京時間2月16日早間消息，美國信息安全公司Arbor Networks周三發布的年度研究報告顯示，下一代IPv6互聯網相對於當前的IPv4互聯網更易受到分布式拒絕服務（DDoS）攻擊。
IPv6技術目前仍不成熟，而這一技術在抵禦DDoS攻擊方麵也存在缺陷。報告稱：“這是攻擊者和防禦者之間軍備競賽的一個重要裏程碑。我們認為，隨著IPv6被更廣泛地部署，針對IPv6的DDoS攻擊將會越來越廣泛而常見。”
到目前為止，IPv6網絡還沒有遭受太多的DDoS攻擊。在調查中，隻有4%的受訪者表示，他們曾經見過IPv6網絡遭到這類攻擊。不過這一現象仍應當引起擔憂。
在DDoS攻擊中，大量電腦同時訪問目標服務器，導致服務器的流量劇增，從而無法正常提供服務。有些時候，這樣的攻擊是通過僵屍網絡進行的，而攻擊是出於犯罪目的。不過在黑客組織Anonymous進行的攻擊中，攻擊大多是由於觀念不同而表達的抗議。
通過DDoS攻擊，攻擊者向某一特定的互聯網地址發送大量流量。目前，大部分互聯網地址均為IPv4地址。IPv6地址目前仍在逐漸部署中。導致IPv6網絡更易受到攻擊的原因有兩方麵。
首先，IPv6網絡的基礎架構仍不成熟，許多網絡運營者缺乏控製網絡流量的能力，以區分DDoS攻擊和正常的流量。其次，IPv4網絡和IPv6網絡之間的網關必須存儲大量的流量狀態信息，這樣的設備非常脆弱。
不過Arbor Networks預計，針對IPv6網絡的保護將會得到加強。報告稱：“20%的受訪者表示，他們沒有計劃去減輕IPv6遭遇的DDoS攻擊。不過我們認為，隨著IPv6流量的增長，這些組織將會快速改變。”在IPv6網絡中，抵禦DDoS攻擊需要花費高額成本，不過DDoS攻擊本身也代價巨大。
編輯推薦：
免責聲明：
① 凡本站注明“稿件來源：beplay2网页登录”的所有文字、圖片和音視頻稿件，版權均屬本網所有，任何媒體、網站或個人未經本網協議授權不得轉載、鏈接、轉貼或以其他方式複製發表。已經本站協議授權的媒體、網站，在下載使用時必須注明“稿件來源：beplay2网页登录”，違者本站將依法追究責任。
② 本站注明稿件來源為其他媒體的文/圖等稿件均為轉載稿，本站轉載出於非商業性的教育和科研之目的，並不意味著讚同其觀點或證實其內容的真實性。如轉載稿涉及版權等問題，請作者在兩周內速來電或來函聯係。
