2018年國內IPv6規?；渴饻y量及安全探討.pdf

1、國內IPv6規?；渴饻y量及安全探討360企業安全技術研究院IPv6：今夕何夕回到2005年IPv6：故事繼續IPv6怪圈：關注度落差推進互聯網協議第六版（IPv6）規模部署行動計劃政策紅利空前關注度仍欠佳IPv6怪圈：關注度落差IPv6之于網站主、應用服務提供商政策推動運營商誰來推動網站主、應用服務提供商？國內網站部署現狀究竟如何？中國IPv6趨勢https:/ 至 2018-07中國IPv6趨勢“國內域名”定義：IPv4或IPv6位于國內中國IPv6趨勢https:/ 20國內域名（不含EDU.CN）使用的“國外IPV6服務商”TOP 20大量使用國外IPv6服務HE隧道占主流關于國外隧道

2、的兩個問題為什么使用國外隧道？為什么使用隧道？為什么使用國外隧道？國內域名使用HE隧道的分布為什么使用國外隧道？云廠商支持方式阿里云負載均衡SLB、IPv6轉換服務騰訊云國外合作機房支持IPv6接入華為云自身不支持百度云自身不支持國內云廠商支持情況：尚欠佳為什么使用隧道？概念誤解 隧道濫用DNS64NAT64隧道濫用：對蘋果商店IPv6-Only審核制度的誤解蘋果審核只需支持DNS64+NAT64并不需要服務器實際接入IPv6需要平臺廠商、安全廠商積極科普、引導云平臺現有IPv6服務存在什么安全問題？隧道濫用加劇了什么問題？IPv6過渡安全問題：訪問控制缺失阿里云支持SLB缺陷訪問控制不支持v

3、6規則IPv6過渡安全問題：訪問控制缺失騰訊云僅國外合作云服務器支持IPV6缺陷訪問控制不支持V6規則隧道濫用：云安全策略/本地防火墻繞過v4 Tunnel云服務ACL（缺失）（繞過）iptables(v4)（繞過）v6v4隧道濫用：云安全策略/本地防火墻繞過案例：云平臺Redis IPv6端口暴露隧道濫用：云安全策略/本地防火墻繞過云云平平臺臺公公網網訪訪問問445端端口口阿里云禁止騰訊云禁止華為云禁止后續展望今夕何夕？只是.“萬物互聯”“沙”準備好了嗎？“為地球上每一粒沙提供一個IP地址！”目標星辰大海，也需腳落實地360企業安全集團2019年校招當個守護網絡世界的網絡超級英雄應聘條件:2019年應屆全日制高等院校畢業生（本科及以上學歷）；對網絡安全事業充滿熱情的、具有開拓進取、勇于創新、高度敬業精神和責任心的同道中人。招聘崗位:安全方向：反病毒、滲透測試、安全研究、漏洞挖掘;研發方向：服務端開發、前端開發、客戶端開發、移動端開發、測試開發;數據/AI方向：機器學習、數據挖掘、大數據開發、算法與建模。工作地點：涵蓋北京、上海、珠海、武漢、成都、西安、南京、沈陽等全國30+城市謝 謝！