Cẩn trọng khi chuyển đổi sang IPv6

Việc cho phép mạng máy tính và hệ thống hiện tại vận hành được với các giao thức Internet thế hệ mới cũng sẽ kéo theo một số rủi ro nhất định. Vì thế, các tổ chức, doanh nghiệp cần có sự chú ý và chuẩn bị để đối phó với những thách thức khi thực hiện chuyển đổi sang IPv6.

Viện tiêu chuẩn và công nghệ quốc gia (Hoa Kỳ) đã chỉ ra một vài rủi ro tiềm tàng và biện pháp xử lý trong ấn bản đặc biệt "Các chỉ dẫn để triển khai IPv6 một cách an toàn”.

"IPv6 có thể được triển khai với độ an toàn tương tự IPv4, dù vậy có thể các lỗ hổng trong bản thân giao thức, và lỗi khi triển khai sẽ dẫn tới việc gia tăng lỗi tiềm tàng khi vận hành IPv6".

Một số thách thức về an toàn thông tin khi triển khai IPv6:

- Những kẻ xâm nhập có thể có trình độ về IPv6 cao hơn nhân viên của đơn vị triển khai IPv6 trong các giai đoạn đầu

- Đối với các tài sản IPv6 chưa được biết hoặc chưa được định danh trong mạng IPv4, sẽ có khó khăn khi phát hiện và quản lý

- Vận hành song song các mạng IPv4 và IPv6 sẽ làm gia tăng độ phức tạp

- Sự thiếu hụt các sản phẩm đã chín muồi về đảm bảo an toàn cho IPv6

- Các tunnel IPv6 và IPv4 sẽ làm phức tạp hóa công tác phòng thủ

Để vượt qua các thách thức này, đơn vị triển khai cần tăng cường kiến thức cho cán bộ và tích lũy kinh nghiệm với IPv6 cũng như đặt kế hoạch triển khai từng bước. Nếu IPv6 chưa được chính thức triển khai trong mạng, thì cũng nên chặn toàn bộ lưu lượng IPv6 tại firewall, cả chiều ra và vào.

Theo GCN

.............