视频监控网络与IPv6之间的爱恨情愁
3、IPv6的安全挑战不可忽视: IPv6会面临现有IPv4网络下碎片化的攻击(产生大量分片或发送不完整的分片报文来耗费防火墙资源或处理时间),攻击者可利用IPv6报文的扩展报头(可选且多种)构造包含异常数量扩展头的报文,防火墙为解析报文将耗费大量的资源,从而影响转发性能;IPv6采用了邻居发现协议取代IPv4的ARP(地址解析协议),但地址欺骗和泛洪等问题依然存在,发送错误的路由器宣告和重定向消息等引IP流转向,达到DDoS、拦截和修改数据的目的;IPv6无状态地址自动分配机制也可能使非授权用户更容易接入和使用网络,而且过渡与互通方案也会带来新的安全问题,攻击者可以利用过渡协议的安全漏洞来逃避安全监测甚至是实施攻击行为,所以IPv6的安全性也不是可以高枕无忧的。 TCP/IP协议每一层中都有对应的协议和规范,作为各个层之间唯一的“细腰”,IP层的更换会影响很多其他的层,同时IPv6和IPv4的兼容性并不好,难以实现互联互通,从技术角度上看,IPv4到IPv6的升级本身并未易事。 从经济角度上来看,我国的骨干网不仅仅包括三大电信运营商的网络构建,还包括铁路、银行、军队的内部网络构建,不管是哪一种网络改造,都需要付出巨大的经济成本,再加上网络中对应的硬件设备也需要进行升级,包括网卡、路由器等,如此一笔庞大的支出,却对应着IPv6尚无杀手级应用,盈利模式难探索的局面,再加上缺乏明确的市场导向和政府应用先行意识,应用和网站向IPv6迁移严重滞后拖后腿,一些误解和干扰影响了国家发展IPv6战略的执行,IPv6想说爱你并不是一件很容易的事…… 三、又爱又恨却又甘之如饴,期待厚积薄发 在互联网与物联网应用领域,IPv4仍然主导着IP网络,在IPv6的网络流行之前,IPv6的先驱者们还有很长的路要走,但网络IPv6化是大势所趋。据了解,目前主流网络设备提供商都已经给出相关的IPv6解决方案,同时电信运营商也着手计划部署IPv6网络。一旦基础网络IPv6过渡完成,视频监控网络也必然会向IPv6化过渡。 当然,就目前而言IPv6在物联网时代视频监控网络中大展身手的时机还未成熟,视频监控网络设备与IPv6融合主要表现在终端设备与IPv6网络的结合。然而IPv6与网络视频监控系统融合并没那么简单,虽然已经有部分厂商推出了支持双协议的网络摄像机等,但其实际意义并不大。视频监控网络作为一个整体应用,从前端到后端,采集到存储,以及用户监管,各个设备以及平台软件都要支持IPv6协议,才能保证整个系统正常运行,而现实是各个设备或子系统来自于不同厂家,目前还难以做到协议统一。 (编辑:西安站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |