技术分享 | 昂楷全面支持ipv6的审计
发布时间:2022.01.19  /  作者:昂楷科技

近年来,基于全球ipv4地址已经消耗告罄,全球iPv6的下一代互联网建设已经进入快速发展阶段,iPv6用户渗透率和网络流量持续提升。

自2017年11月我国发布《推进互联网协议第六版(iPv6)规模部署行动计划》以来,政府部门积极推动落地实施,产业链各环节通力协作密切配合。

在经历了2018年和2019年开拓进取、由点及面深入推进之后,我国iPv6发展克服重重困难从应用、网络基础设施、应用基础设施、终端、基础资源、用户数及流量等各个方面都取得了良好的成效,协同效应进一步增强,正进入良性发展阶段。因此,在数据安全方面,昂楷也紧跟国家和时代技术的发展,目前已完成对ipv6协议的全面解析和审计。

在国家某政务云项目中,客户部分环境使用了ipv6协议进行通讯,部分环境还是使用的ipv4地址,因此需要我们审计平台能够兼容该混合环境。而我们昂楷早已完成该方面的技术攻克,因此很快通过了测试。

支持ipv6地址通讯

技术分享 | 昂楷全面支持ipv6的审计

支持ipv6地址的添加

技术分享 | 昂楷全面支持ipv6的审计

ipv6地址和ipv4地址的混合审计

技术分享 | 昂楷全面支持ipv6的审计

在完成该测试后,客户又提出一个问题,由于是云环境,数据库审计只支持agent引流的模式进行部署。因此,需要我们的agent插件也能同时兼容ipv4和ipv6环境的部署。对此我们也早有考虑,也早已完成该技术上的实现:在ipv6环境上部署agent引流插件,agent配置中填写审计平台ipv6地址。

agent连接成功

技术分享 | 昂楷全面支持ipv6的审计


日志检索中成功查看到agent发送过来的数据库流量

技术分享 | 昂楷全面支持ipv6的审计

数据库审计平台和引流插件agent兼容ipv6网络环境,确保了审计系统既能满足传统的网络环境架构,也能满足新型的ipv6网络环境,适用于各类复杂的网络架构。同时在传统ip地址已经使用完的今天,现在已经在朝着新型的ipv6技术进行转变,不论是在网络基础还是在应用基础上,昂楷已经完成布局,也是紧跟时代技术发展的表现。


即刻免费体验昂楷安全防护
服务通道