您现在的位置: 中国IT实验室 >> 观察与评论 >> 观察与评论 >> 文章正文
升级到IPv6的风险可能大过收益

ChinaITLab收集整理  2005-8-6  保存本文  推荐给好友  QQ上看本站  收藏本站



  虽然美国政府机构和一些公司正在迅速采用IPv6,但是,这个下一代互联网协议带来的好处并不像有些人想象的那样好。
  
  IPv6能够比目前使用的IPv4提供更多的网络地址。IPv6还支持自动配置以帮助纠正目前互联网协议的大多数缺陷,提供集成的安全和移动功能。
  
  尽管IPv6有这些优势以及亚洲和太平洋边缘地区越来越多地应用这个协议,美国才刚刚开始使用IPv6。
  
  据美国政府管理和预算办公室的电子政务管理员Karen Evans称,美国政府将在2008年6月份过渡到IPv6。但是,IPv6的好处也许被夸大了。
  
  位于犹他州Midvale的研究机构Burton Group的高级分析师Daniel Golding说,IPv6的确提供了更多的地址空间。但是,美国企业并不会得到直接的好处。他说,有人说IPv6提高了质量和安全。但是,这些质量和安全功能目前的IPv4也有。
  
  Golding说,那些对于下一代互联网协议非常感兴趣的“协议狂热者”与某些政府技术官员关系密切,正在推动政府向IPv6过渡。
  
  此外,在拉斯维加斯举行的“Black Hat安全会议”上,一位安全人员披露,思科网络操作软件中存在一个安全漏洞。利用特定的IPv6数据包在几秒钟之内就可以利用这个安全漏洞攻破全球各地的没有使用补丁的企业网络,更为严重的是甚至可以攻破整个互联网。
  
  市场研究公司Gartner的副总裁John Pescatore说,这并不是IPv6协议中发现的最后一个安全漏洞。奇怪的是,就象最初使用TCP/IP协议时人们在IPv4协议中发现安全漏洞一样,还会有更多的人发现IPv6协议中的漏洞。任何时候都会有新的漏洞,在实施IPv6协议的过程中非常有可能发现安全漏洞。
  
  互联网工程任务组IPv6协议工作组的主席、位于加州山景城的诺基亚美国公司首席互联网技术专家Bob Hinden承认,厂商赞助了很多推动IPv6的市场营销活动,因此IPv6的好处被夸大了。他补充说,不过,我认为鼓励政府采用IPv6是一件好事情。
  
  Golding说,由于很多早期的应用者并不完全知道IPv6的全部含义,美国政府采用IPv6是进入一个完全不熟悉的领域。有些不真正了解会发生什么事情的人控制了政府的技术政策的方向,正在以发展技术的名义推广IPv6。但是,现实是,这并不是技术进步,这是一个益处很少的具有潜在的风险的协议转换。
  
  Hinden说,政府官员并不是IP网络专家。但是,他们正在这个道路上向前发展。他们并不管理和运行一个网络。但是,我认为他们的基本前提是正确的。应用IPv6没有风险,因为IPv6的结构模式与IPv4是一样的,只是地址的数量更多了。
  
  然而,Pescatore说,在Black Hat会议上展示的安全漏洞是很严重的,因为这个安全漏洞给了黑客在思科路由器上运行任何代码的可能性。他建议,在采用IPv6产品之前,机构应该研究有多少可用的安全补丁,因为这些补丁会显著增加应用IPv6产品的成本。
  
  从地址空间方面说,虽然Hinden同意这样的观点,认为IPv4协议的地址快用光了,但是,Golding称,IPv4协议的地址并不会像人们说的那样很快用光。IPv4协议的地址存储量大约可以用到2022年或更长的时间。
  
  Hinden的意见正好相反。他说,目前互联网地址的分配速度正在加快,IPv4协议的地址将在本十年末用完。Hinden说,核心协议的变化是这类变化的第一次。对于过渡的技术有很多工作要做,以保证这两个协议能够并行地运行。
  
  Hinden说,几乎所有的厂商在他们的产品中都有生产代码,因此从这个协议是否起作用的方面来说,这个问题不存在不确定性。
  
  事实上,位于西雅图的超级计算机巨头Cray在2005年4月与MCI公司开始联合测试用于下一代互联网的软件。Cray是第一家公开宣布使用MCI公司的IPv6网络的美国商业客户。
  
  Cray公司的网络工程师Darren Dehnke说,当前做出投资IPv6的决策是很容易的,因为IPv6是未来的希望。
  
  Dehnke说,Cray公司很高兴做出决定支持新的协议,因为在现有的互联网服务中叠加IPv6协议的成本非常小。由于采用了IPv6协议,该公司到目前为止还没有遇到网络运行方面的问题。
  
  虽然Golding说机构应该跟踪IPv6应用的最新信息并且考虑制定过渡的计划,但是,他敦促企业经理人避免承诺做出这种过渡,至少暂时是如此。他说,除非你的公司是在国防等不要求投资回报的行业,否则应该考虑IPv6的投资回报是不确定的也许没有回报。




 相关文章  热门文章
Linux进入紧缺人才培训体系
思科透露全球Cisco认证人数已达70万
Cisco中国的员工培训之道
加拿大慧桥黄金周免费J2EE真课试听
Siebel收购计划使Fusion战略更加复杂
“三包”培训低价忽悠人
人才预测:今秋人才需求IT依旧是大头
IT培训不能再“跑马占地”了
有了高学历,还需要参加培训吗?
书写历史的甲骨文--Oracle公司传奇三

 文章评论


认证培训
热门专题       more
相关下载
论坛新帖
博 客