2018年国内IPv6规模化部署测量及安全探讨.pdf

1、国内IPv6规模化部署测量及安全探讨360企业安全技术研究院IPv6：今夕何夕回到2005年IPv6：故事继续IPv6怪圈：关注度落差推进互联网协议第六版（IPv6）规模部署行动计划政策红利空前关注度仍欠佳IPv6怪圈：关注度落差IPv6之于网站主、应用服务提供商政策推动运营商谁来推动网站主、应用服务提供商？国内网站部署现状究竟如何？中国IPv6趋势https:/ 至 2018-07中国IPv6趋势“国内域名”定义：IPv4或IPv6位于国内中国IPv6趋势https:/ 20国内域名（不含EDU.CN）使用的“国外IPV6服务商”TOP 20大量使用国外IPv6服务HE隧道占主流关于国外隧道

2、的两个问题为什么使用国外隧道？为什么使用隧道？为什么使用国外隧道？国内域名使用HE隧道的分布为什么使用国外隧道？云厂商支持方式阿里云负载均衡SLB、IPv6转换服务腾讯云国外合作机房支持IPv6接入华为云自身不支持百度云自身不支持国内云厂商支持情况：尚欠佳为什么使用隧道？概念误解 隧道滥用DNS64NAT64隧道滥用：对苹果商店IPv6-Only审核制度的误解苹果审核只需支持DNS64+NAT64并不需要服务器实际接入IPv6需要平台厂商、安全厂商积极科普、引导云平台现有IPv6服务存在什么安全问题？隧道滥用加剧了什么问题？IPv6过渡安全问题：访问控制缺失阿里云支持SLB缺陷访问控制不支持v

3、6规则IPv6过渡安全问题：访问控制缺失腾讯云仅国外合作云服务器支持IPV6缺陷访问控制不支持V6规则隧道滥用：云安全策略/本地防火墙绕过v4 Tunnel云服务ACL（缺失）（绕过）iptables(v4)（绕过）v6v4隧道滥用：云安全策略/本地防火墙绕过案例：云平台Redis IPv6端口暴露隧道滥用：云安全策略/本地防火墙绕过云云平平台台公公网网访访问问445端端口口阿里云禁止腾讯云禁止华为云禁止后续展望今夕何夕？只是.“万物互联”“沙”准备好了吗？“为地球上每一粒沙提供一个IP地址！”目标星辰大海，也需脚落实地360企业安全集团2019年校招当个守护网络世界的网络超级英雄应聘条件:2019年应届全日制高等院校毕业生（本科及以上学历）；对网络安全事业充满热情的、具有开拓进取、勇于创新、高度敬业精神和责任心的同道中人。招聘岗位:安全方向：反病毒、渗透测试、安全研究、漏洞挖掘;研发方向：服务端开发、前端开发、客户端开发、移动端开发、测试开发;数据/AI方向：机器学习、数据挖掘、大数据开发、算法与建模。工作地点：涵盖北京、上海、珠海、武汉、成都、西安、南京、沈阳等全国30+城市谢 谢！