全球43亿个IPv4地址正式耗尽,IPv6时代即将到来!

来源:知道创宇2019.11.27

IPv4 是互联网的核心,也是使用最广泛的网际协议版本。


长期以来,全球 IPv4 地址耗尽令人担忧,这一时刻终于来临——负责英国、欧洲、中东和部分中亚地区互联网资源分配的欧洲网络协调中心(RIPE NCC)宣布,其最后的 IPv4 地址空间储备池在 11 月 25 日 UTC + 1 15:35 完全耗尽,所有 43 亿个 IPv4 地址已分配完毕。



43 亿 IPv4 地址已耗尽


IPv4 又称互联网通信协议第四版,是网际协议开发过程中的第四个修订版本,也是此协议第一个被广泛部署的版本,其地址是用于识别互联网设备的 32 位编号。现存的 IPv4 地址只有 43 亿个,而设备数量的快速增长——从智能手机到个人电脑到电视或物联网传感器——已经迅速消耗掉了这些地址。


其实早在上世纪 80 年代,研究人员就已经预见到了这样的未来,且在 2012 年迎来了顶级 IPv4 地址的耗尽。而如今,区域性的 IPv4 地址库存也已经耗尽了,这意味着没有更多的 IPv4 地址可以分配给 ISP 和其他大型网络基础设施提供商。


从理论上讲,这意味着不能将任何新的 IPv4 设备添加到 Internet,不过在实际中,还有一些方法对此进行缓解,比如 ISP 可以重用和回收未使用的 IPv4 地址,此外由于 NAT(网络地址转换),还可以在 ISP 路由器后面私下使用相同的 IP 地址。最终的发展方向,当然是向 IPv6 的过渡。


IPv6 建设任重道远


IPv4 的后继版本为 IPv6,IPv6 的地址长度为 128 位,是 IPv4 地址长度的 4 倍。但是直到 2011 年 IANA IPv4 地址完全用尽时,其仍处在部署的初期。为了平稳过渡,全行业都已经未雨绸缪地制定了应对策略,各国也已经开始积极布局 IPv6。



2019年4月16日,工业和信息化部发布《关于开展2019年IPv6网络就绪专项行动的通知》,提出骨干网、城域网、接入网全面完成IPv6改造并开通IPv6业务承载功能。根据中国信息通信研究院CAICT此前发布的数据显示,截至2019年5月,中国IPv6活跃用户数达到3.11亿。


目前国家高度重视IPv6部署,这将是中国互联网发展的重要里程碑和关键转折点,将为中国互联网的百年发展奠定基础。随着运营商陆续向终端宽带用户下发IPv6地址,不支持IPv6的网站在获客能力上也将明显处于劣势。


与此同时,由于IPv6充沛的地址池会让更多的设备接入网络,随着设备量急剧增大,遭受网络攻击、实施网络潜伏的威胁也更大。IPv6支持动态自动寻址,非授权的用户可以更容易地接入和使用网络,DDoS攻击等安全威胁或将变得更加难以应对。而且IPv6协议本身并没有改变网络分层体系结构,其加密安全特性难以弥补整个网络协议族的安全缺陷。因此安全保障将是IPv6部署的重要前提。


IPv6安全改造


针对IPv6升级,站在陷入错失用户与安全风险的两难路口,知道创宇IPv6安全改造服务,可以帮助网站应用在已有支持IPv4用户访问的基础上,网站无需进行任何改造、不用添加任何硬件设备,几分钟内快速支持IPv6访客访问。

01

安全加速,安全防护
知道创宇将IPv6流量转换为IPv4流量,进行防御清洗,将安全流量转发给网站源站,提供安全加速和安全防护能力,保障网站的安全性。


02

弹性资源,高可用性

知道创宇云防御平台根据IPv6访问态势以及攻击态势,动态调整资源,确保IPv6正常访问;提供跨可用区部署,单个可用区故障时,迅速切换,保障IPv6转换服务的业务连续性。


03

完美解决IPv6天窗问题

IPv6单栈用户访问IPv6的网站时,如果该站点有IPv4的外链,可能导致IPv4外链的网站或资源不能正常访问,出现“天窗问题”,知道创宇云防御平台的IPv6安全改造方案完美解决这一“天窗问题”,给用户更好的访问体验。


随着我国不断推进IPv6规模部署,下一代互联网建设已经启动。我国网络基础设施水平将有望大幅提升,并处于世界领先水平。挑战与机遇并存的时机,知道创宇将全力帮助企事业单位客户抓住重大历史机遇,快速并安全地迈入更新更快的发展阶段。

知道创宇IPv6安全改造

https://defense.yunaq.com/ipv6/

热门文章

关注知道创宇云安全

获取安全动态