Securitatea IPv6

Recenzii ale cititorilor

Cartea „IPv6 Security” este o resursă cuprinzătoare pentru profesioniștii din domeniul securității rețelelor și informațiilor care lucrează cu IPv6. Ea aprofundează mecanismele de securitate, protocoalele și implementările practice, făcând-o o referință valoroasă în ciuda abordării sale centrate pe Cisco și a unor probleme de formatare.

Cartea oferă explicații detaliate ale caracteristicilor de securitate IPv6, conține orientări practice pentru securizarea diferitelor limite ale rețelei, este ușor de citit, acoperă o gamă largă de subiecte, inclusiv securitatea mobilă și tranziția de la IPv4, și este detaliată atât în ceea ce privește protocolul, cât și detaliile de implementare.

Cartea se concentrează mai mult asupra contextelor de întreprindere decât asupra furnizorilor de servicii, este formatată necorespunzător în anumite părți și presupune un nivel ridicat de cunoștințe prealabile în domeniul rețelelor și al securității informațiilor, ceea ce o poate face inaccesibilă pentru începători.

(pe baza a 6 recenzii ale cititorilor)

Titlul original:

IPv6 Security

Conținutul cărții:

Securitatea IPv6.

Măsuri de protecție pentru următorul protocol Internet.

Pe măsură ce rețelele lumii migrează către protocolul IPv6, profesioniștii din domeniul rețelelor au nevoie de o înțelegere mai clară a riscurilor, amenințărilor și provocărilor de securitate pe care le prezintă această tranziție. În IPv6 Security, doi dintre cei mai importanți specialiști în securitatea Internetului trec în revistă fiecare problemă potențială de securitate introdusă de rețeaua IPv6 și prezintă cele mai bune soluții actuale.

IPv6 Security oferă îndrumări pentru evitarea problemelor de securitate înainte de implementarea pe scară largă a IPv6. Cartea acoperă fiecare componentă a rețelelor actuale, identificând deficiențele de securitate specifice care apar în mediile IPv6 și demonstrând cum să le combată.

Autorii descriu cele mai bune practici pentru identificarea și rezolvarea deficiențelor pe măsură ce mențineți o rețea dual stack. Apoi, ei descriu mecanismele de securitate pe care trebuie să le implementați pe măsură ce migrați către o rețea exclusiv IPv6. Autorii analizează tehnicile pe care hackerii le-ar putea utiliza pentru a încerca să pătrundă în rețeaua dumneavoastră, cum ar fi recunoașterea rețelei IPv6, falsificarea adreselor, interceptarea traficului, refuzul serviciului și injectarea de tuneluri.

Autorii apelează, de asemenea, la produsele Cisco(R) și la mecanismele de protecție. Veți învăța cum să utilizați firewall-urile Cisco IOS(R) și ASA și ACL-urile pentru a filtra selectiv traficul IPv6. De asemenea, veți afla despre securizarea gazdelor cu Cisco Security Agent 6. 0 și despre securizarea unei rețele cu routere și switch-uri IOS. Sunt explicate exemple multiple pentru gazde Windows, Linux, FreeBSD și Solaris. Autorii oferă exemple detaliate care sunt în concordanță cu cele mai bune practici actuale și ușor de adaptat la aproape orice mediu IPv6.

Scott Hogg, CCIE(R) nr. 5133, este director de servicii tehnologice avansate la Global Technology Resources, Inc. (GTRI). El este responsabil pentru stabilirea direcției tehnice a companiei și ajută la crearea de oferte de servicii pentru tehnologiile emergente, cum ar fi IPv6. Este președinte al Rocky Mountain IPv6 Task Force.

Eric Vyncke, Cisco Distinguished System Engineer, este consultant pe probleme de securitate în întreaga Europă. Are 20 de ani de experiență în securitate și predă seminarii de securitate ca profesor invitat la universități din Belgia. De asemenea, participă la Internet Engineering Task Force (IETF) și a ajutat mai multe organizații să implementeze IPv6 în siguranță.

⬤ Înțelegeți de ce IPv6 este deja o amenințare latentă în rețeaua dumneavoastră exclusiv IPv4.

⬤ Planificați din timp pentru a evita problemele de securitate IPv6 înainte de implementarea pe scară largă.

⬤ Identificați zonele cunoscute de slăbiciune în securitatea IPv6 și starea actuală a instrumentelor de atac și a competențelor hackerilor.

⬤ Înțelegeți fiecare abordare la nivel înalt pentru securizarea IPv6 și aflați când să o utilizați pe fiecare.

⬤ Protejați rețelele furnizorilor de servicii, perimetrele, LAN-urile și conexiunile gazdă/server.

⬤ Întărește dispozitivele de rețea IPv6 împotriva atacurilor.

⬤ Utilizați IPsec în mediile IPv6.

⬤ Securizarea rețelelor IPv6 mobile.

⬤ Securizarea mecanismelor de tranziție utilizate în timpul migrării de la IPv4 la IPv6.

⬤ Monitorizarea securității IPv6.

⬤ Înțelegeți implicațiile de securitate ale protocolului IPv6, inclusiv problemele legate de ICMPv6 și de structura antetului IPv6.

⬤ Protejați-vă rețeaua împotriva amenințărilor la scară largă prin utilizarea tehnicilor de filtrare perimetrală și a practicilor de securitate axate pe furnizorul de servicii.

⬤ Înțelegeți vulnerabilitățile care există pe rețelele de acces IPv6 și învățați soluții pentru atenuarea fiecăreia.

Această carte despre securitate face parte din Cisco Press(R) Networking Technology Series. Titlurile de securitate de la Cisco Press îi ajută pe profesioniștii din domeniul rețelelor să securizeze datele și resursele critice, să prevină și să atenueze atacurile asupra rețelelor și să construiască rețele end-to-end cu autoapărare.

Categorie: Rețele: Securitate.

Acoperă: Securitate IPv6.