AG公司云
聚焦物联网资产清静治理 | AG公司科技应邀出席全球IPv6下一代互联网峰会
2020-07-31
IPv6可以有用改善网络服务水平 ，提升服务体验和应用价值。特殊是在物联网场景 ，通过与5G 手艺的团结 ，纯IPv6将极大降低网络安排及运维本钱 ，并借由一物一址标识、身份溯源等手艺 ，极洪流平提升网络清静能力的同时 ，实现对网络的精准治理。
若是我们从越发纯粹的网络清静角度出发 ，在IPv6规模安排甚至是纯 IPv6的趋势下 ，物联网资产将面临哪些清静挑战 ？
7月31日下昼 ，AG公司科技应邀加入了由全球 IPv6论坛（IPv6 Forum）主理 ，下一代互联网国家工程中心、澳门科技大学承办 ，为期两天主题为“迈向网络新纪元 ，助力数字新基建”的“2020全球 IPv6 下一代互联网峰会” ，并由AG公司科技立异中心总监刘文懋博士 ，带来了来自AG公司科技格物实验室的主题分享《IPv6趋势下的物联网资产清静治理的机缘与挑战》。
AG公司科技立异中心总监 刘文懋
物联网资产清静治理迫在眉睫
2016年 ，由物联网僵尸网络 Mirai发动的大规模 DDoS 攻击 ，让人们对物联网资产的潜在危害和现实威胁第一次有了感知。2019年 ，日本等国已经最先通过公布响应执法来推进物联网终端的清静治理� ？梢运� ，物联网的清静治理迫在眉睫。
2016年起 ，AG公司科技格物实验室已一连4年通过专题报告的形式对外宣布在物联网清静领域的研究效果。AG公司科技以为 ，物联网资产清静治理的要害和主要阶段 ，在于资产的发明和识别。特殊在 IPv4地点空间即将耗尽 ，IPv6 规模安排的全球趋势下 ，物联网资产的发明识别 ，更是面临诸多挑战 ，难题重重。
刘文懋博士体现 ，由于IPv6重大地点空间的特征 ，以及全网一连推进的趋势 ，让通过遍历的方法举行物联网资产的识别发明基本不可能。虽然现在使用IPv6地点的现实数目还较少 ，但地点漫衍的随机性很强 ，以是全网遍历从时间和资源上都不切现实。
那么 ，怎样在 IPv6的配景下 ，举行合理、有用的物联网资产识别 ？格物实验室给出了三个偏向的探索效果：
1 通过种子 IPv6地点荟萃寻找物联网资产（基于概率天生展望地点集 ，并通过扫描HITList中地点资产是否开启 IPv4常用端口进一步确认。）
2 使用UPnP双栈等物联网协议特征资助发明资产
3 寻找IPv6地点的漫衍特征 ，以及通过Scan6等新型软件的扫描实践
只管以上三个偏向都是一些有益的实验 ，但总体来看 ，现阶段的手艺手段远未成熟。在IPv6情形中 ，我们发明同样保存大宗网络地点转换和动态地点分派的应用 ，无论是攻击者照旧企业 ，完全掌握物联网资产都较量难题。以是 ，清静危害方面 ，AG公司科技以为 ，内网安排的物联网装备的袒露危害并没有显着增添 ，但始终会客观保存。
虽然当下还没有令人知足的IPv6物联网资产发明要领 ，但物联网资产的清静治理却已刻禁止缓。从被动流量举行识别剖析 ，可能将是未来数年内有远景的物联网清静治理主要手段。以 DDoS 攻击为主 ，通过被动异常流量检测团结 IPv6威胁情报的手段 ，可实时发明懦弱的IPv6资产 ，并借助云地人机融合的能力 ，对恶意的DDoS流量举行立体、无邪的缓解 ，这种手艺手段将是IPv6网络中DDoS缓解的主要防护思绪。
总体来看 ，IPv6将是支持我国新基建战略的要害网络通讯手艺之一 ，特殊是在URLLC、mMTC的5G场景下 ，海量物联网终端一定会接纳IPv6手艺组网 ，因而 ，�；Pv6的物联网清静 ，就是�；は乱淮∩枋┑恼迩寰�� ？梢运� ，IPv6物联网清静治理应领先行 ，刻禁止缓。
AG公司科技格物实验室一连4年在物联网清静治理领域举行深入研究 ，拥有富厚的研究效果和能力积累。无论是IPv6的物联网资产发明识别 ，照旧在IPv6的物联网威胁情报 ，配合全网的清静态势感知计划 ，将有助于更好的包管IPv6手艺推进历程中的互联网上的要害基础设施清静。
