向Ipv6迁移的最佳实施指南
ZDNET至顶网网络频道 4月13日 北京报道(文/Grant):我打赌很多网管或者技术人士仍然对学习IPv6感到恐慌,更别说将整个网络环境迁移到IPv6协议了。如果我是个整天忙碌的小网管,可能我也会有这种感觉。幸好有人为我们提供了一些补药,帮助大家度过难关。
最近,美国国家标准技术研究所发布了一份名为《安全部署IPv6指南》的文档(PDF格式)。这份指南长达188页,并且完全免费,涵盖了IPv6安全问题以及如何部署和管理Ipv4/IPv6网络。坦率的讲,这是我迄今见过的有关如何部署IPv6的最好的一份指南。
这本指南并不仅仅是网络管理员的手册,引用美国国家标准技术研究所Evelyn Brown的话:“这份指南适用于管理者,网络工程师,网络迁移项目团队以及其它任何需要的人士,可以帮助他们安全的部署下一代IPv6网络。”
另一方面,“安全”是个重要的词汇,这也是我强力推荐这份指南的原因。正如该指南的首席编纂人Sheila Frankel所说:“安全性一直都是一个挑战,因为企业很可能会同时采用两种协议,而这会大大增加项目的复杂性,使得安全性所面临的挑战更严峻。这些挑战包括,在刚刚部署完IPv6的阶段,应对网络攻击时的经验不足,而攻击者具备的IPv6相关经验可能多于企业网管。另外在存在Ipv4产品的网络环境中检测未知或未验证的IPv6设备也相当困难。”
我知道很多人都没有准备好向IPv6迁移,而部署一个新的网络堆栈,同时可能也会带来一系列安全问题,而这本部署指南,肯定是你最需要的。