双栈式安全策略
时间:2022-03-31 07:27:02 | 来源:行业动态
时间:2022-03-31 07:27:02 来源:行业动态
目前,全球IPv4向IPv6地址转换的需求越来越迫切,而在IPv6地址下会给安全带来很多麻烦,流量特征将更难以被区分。对此,思科提出了网络分片方案,其好处在于一旦网络出现问题,不会将问题扩散。思科的网络分片发现威胁之后会马上将其拦截,可以将危害程度降低到最小程度。
曹图强表示,思科现有的网络设备,以及相关的系统,已经全面支持IPv6。从设备的支持到网络设计方面在过去十数年中,思科IPv6网络设计已逐渐成熟,设备功能趋于完善。思科针对IPv6环境下的安全极为重视,目前在IPv6基础网络安全和应用安全方面都做好了充分准备。思科的基础网络平台,提供诸如IPSec v2和First Hop Security等功能,为双栈园区部署提供了即时的IPv6访问安全性,netflow v9也可以为IPv6网络提供全面的访问可见性。思科的专用网络安全平台,目前已经做到了IPv6和IPv4双栈就绪,在应用分析、攻击检测、恶意代码检测方面,都可以为IPv6网络提供全面的威胁防御能力。