當(dāng)前位置:首頁 >  IDC >  安全 >  正文

綠盟科技權(quán)威發(fā)布《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察》

 2019-07-30 14:54  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競價(jià),好“米”不錯(cuò)過

據(jù)《經(jīng)濟(jì)日報(bào)》報(bào)道,截至2019年6月,我國IPv6活躍用戶數(shù)達(dá)1.3億,基礎(chǔ)電信企業(yè)已分配IPv6地址用戶數(shù)12.07億。

隨著 IPv6 的普及,IPv6 的攻擊也呈現(xiàn)上升態(tài)勢。第一起有記錄的 IPv6 DDoS 攻擊事件發(fā)生在 2018 年 3 月,此次攻擊涉及了 1900 個(gè) IPv6 地址 。綠盟科技對IPv6環(huán)境中的攻擊告警進(jìn)行抽樣分析,從安全態(tài)勢、熱點(diǎn)攻擊、行業(yè)/地域分布,以及“慣犯”等角度對IPv6用戶面臨的威脅進(jìn)行刻畫,發(fā)布《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察報(bào)告》。

一、報(bào)告重要觀點(diǎn)

觀點(diǎn)一:2010年后,IPv6相關(guān)漏洞成倍攀升,高危漏洞占比較高,值得持續(xù)關(guān)注。

圖 一.1  國外IPV6目的地址分布

圖 一.2  IPv6 相關(guān)漏洞的危害占比情況

觀點(diǎn)二:在IPv6環(huán)境中,目前觀測到的主要攻擊來自于對傳輸層和應(yīng)用層漏洞的利用,傳統(tǒng)IPv4環(huán)境中的安全威脅仍然值得關(guān)注。

觀點(diǎn)三:當(dāng)前IPv6網(wǎng)絡(luò)環(huán)境中,安全威脅主要集中在僵木蠕相關(guān)攻擊,以及面向Web服務(wù)和Web框架類的攻擊,需要進(jìn)行針對性防御。

圖 一.3  IPv6攻擊中的TOP 10告警類型

觀點(diǎn)四:運(yùn)營商、教育機(jī)構(gòu)、事業(yè)單位和政府的IPv6應(yīng)用較為廣泛,遭受到的攻擊也最多,相關(guān)機(jī)構(gòu)需要加強(qiáng)防護(hù)。

圖 一.4  IPv6攻擊中的行業(yè)分布

二、IPv6熱點(diǎn)態(tài)勢

隨著IPv6的普及,IPv6的攻擊也呈現(xiàn)上升態(tài)勢,通過對捕獲到的相關(guān)數(shù)據(jù)分析得知,目前大部分IPv6攻擊所使用的漏洞都是應(yīng)用層漏洞,即與IPv4攻擊的目標(biāo)相同。同時(shí)根據(jù)對IPv4環(huán)境下的遠(yuǎn)程漏洞的研究發(fā)現(xiàn),只要存在漏洞的目標(biāo)系統(tǒng)支持IPv6環(huán)境,絕大多數(shù)漏洞都可以通過直接使用IPv4環(huán)境下的攻擊載荷在IPv6環(huán)境下進(jìn)行攻擊。

通過對IPv6相關(guān)協(xié)議族的漏洞追蹤和研究發(fā)現(xiàn),針對IPv6協(xié)議族的漏洞數(shù)量整體不大。CVE漏洞庫中的IPv6相關(guān)協(xié)議漏洞,主要為對畸形數(shù)據(jù)包處理不當(dāng)導(dǎo)致共125個(gè),主要分布為Linux內(nèi)核、Linux發(fā)行版本系統(tǒng)、Windows等系統(tǒng),Tcpdump、Wireshark等應(yīng)用程序和Juniper、Cisco、Huawei路由器等硬件產(chǎn)品。Linux中出現(xiàn)的漏洞主要集中在IPv6的實(shí)現(xiàn)上,出現(xiàn)頻次比較高的模塊是IPv6的分片模塊。Cisco上的漏洞主要在Cisco IOS上。從漏洞上涉及模塊來看,IPv6 snooping模塊上出現(xiàn)的問題比較多。Tcpdump 在4.9.2前版本中的IPv6 routing header parser模塊以及IPv6 mobility parser模塊中也連續(xù)爆出了一系列漏洞。

在當(dāng)前階段,基于 IPv6 地址的應(yīng)用層的攻擊已經(jīng)成為攻擊者最簡單和高效的攻擊方式,IPv6 的管理者應(yīng)首要關(guān)注的是傳統(tǒng)安全威脅在 IPv6 環(huán)境下的演進(jìn)。總的來說,對于 IPv6 的防護(hù)不僅要考慮對 IPv6 協(xié)議自身安全的研究,而且需要加強(qiáng)對其之上應(yīng)用的防護(hù)。

關(guān)注綠盟科技官網(wǎng)安全報(bào)告,即可下載《IPv6環(huán)境下的網(wǎng)絡(luò)安全觀察》報(bào)告完整版。

申請創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
網(wǎng)絡(luò)安全

相關(guān)文章

  • 2023 年 6 月頭號惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報(bào)告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時(shí),移動(dòng)木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達(dá)克股票代碼

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎(jiǎng)

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評選活動(dòng)正式公布獲獎(jiǎng)名單,華順信安與湘潭大學(xué)計(jì)算機(jī)學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報(bào)的參選案例獲評優(yōu)秀案例二等獎(jiǎng)。本次活動(dòng)由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評選,華順信安與湘潭大學(xué)

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • Check Point:攻擊者通過合法email服務(wù)竊取用戶憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對電子郵件安全展開調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報(bào)告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時(shí),在2023年一份針對我國電子郵件安全的第三方報(bào)告顯示,與證書/憑據(jù)釣魚相關(guān)的不法活

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報(bào)告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。更危險(xiǎn)的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團(tuán)伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運(yùn)營商REvil的回歸

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國網(wǎng)安產(chǎn)業(yè)成長之星

    6月21日,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機(jī)構(gòu)“數(shù)說安全”提供研究支持的“2023年中國網(wǎng)安產(chǎn)業(yè)競爭力50強(qiáng)、成長之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強(qiáng)勁的核心競爭力再次榮登“2023年中國網(wǎng)安產(chǎn)業(yè)成長之星”榜單。據(jù)悉,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

    標(biāo)簽:
    網(wǎng)絡(luò)安全

熱門排行

信息推薦