目前網站IPv6改造方案/產品層出不窮,大部分用戶已經認識到,如果想讓網站快速的支持IPv6而不做大規模後臺代碼改動,必須通過反向代理,SPACE6、IVI等IPv6應用層轉換技術才可以解決。
但是,網站的IPv6改造,僅僅滿足應用層轉換的基本功能需求就足夠了嗎?
山石網科應用交付AX認為,網站IPv6改造需求共分為三大塊:功能需求,安全需求,擴展需求。
可以細分為9個具體需求如下:
功能需求
▶ 應用層轉換
網站IPv6改造最核心的功能,應用層轉換不僅僅是網站主頁支持IPv6。要想整個網站支持IPv6,重要的是外鏈中IPv4圖片、腳本等請求、應答雙方向的內容改寫。
強大的內容改寫
Host/Location/Refer等HTTP關鍵字段任意修改。
▶ HTTPS流量處理
用戶網站是IPv4 HTTP/HTTPS,可能需要改造成IPv6 HTTPS。
安全需求
新部署的IPv6網站還沒有像傳統IPv4網站一樣,在前面部署了大量的IPS、WAF、防篡改等安全防護設備。因此除了IPv6網站改造,新增的IPv6網站的安全性也需要重點關注。
山石網科應用交付AX認為,可以從攻擊前-攻擊中-攻擊後3個維度進行保護。
- 攻擊前
IPv6流量可視化
強大的、防火牆級別的策略控制
- 攻擊中
IPv6網站抗攻擊
山石網科應用交付AX同時具備強大的抗DDOS能力。
為了更全面有效的保護網站安全,山石網科建議最好同時部署防火牆、WAF、IPS、防篡改等設備。
- 攻擊後
山石網科應用交付AX擁有詳細的IPv6應用層日誌,用於攻擊後溯源取證。
日誌存儲性能高達4千萬條/天
支持外發專業日誌管理平臺
最少存儲半年內日誌
一鍵斷網
一旦網站被黑客攻擊、篡改等,恢復時間至少十數個小時,這中間很容易被不法分子利用,並大規模傳播,造成的損失往往無法估量。
管理員可能需要在3分鐘內關閉IPv4/IPv6網站訪問,避免發生更大的損失。同時不影響正常的郵件/OA等業務系統,簡稱為“一鍵斷網”。
注:山石網科應用交付AX同時支持軟件一鍵斷網和硬件Bypass斷網。
擴展需求
不同用戶的IPv6改造階段,組網不同,為了滿足不同的需求:
(1)需要支持動態路由RIP/OSPF/BGP/ISIS及策略路由的IPv4/IPv6雙棧版本;
(2)同一接口、虛擬服務器同時配置IPv4/IPv6雙棧地址,便於接入雙棧網絡簡化部署。
在網站IPv6改造方案上,山石網科應用交付除了支持網站IPv6改造的功能需求外,還滿足日誌溯源、流量可視、策略控制、抗DDOS、一鍵斷網、動態路由、雙棧支持等安全需求和擴展需求。
閱讀更多 安全牛 的文章