技術分享 | 昂楷全面支持ipv6的審計

fans news 發佈 2022-01-19T02:12:57+00:00

近年來,基於全球ipv4地址已經消耗告罄,全球iPv6的下一代網際網路建設已經進入快速發展階段,iPv6用戶滲透率和網絡流量持續提升。自2017年11月我國發布《推進網際網路協議第六版(iPv6)規模部署行動計劃》以來,政府部門積極推動落地實施,產業鏈各環節通力協作密切配合。

近年來,基於全球ipv4地址已經消耗告罄,全球iPv6的下一代網際網路建設已經進入快速發展階段,ipv6用戶滲透率和網絡流量持續提升。

自2017年11月我國發布《推進網際網路協議第六版(iPv6)規模部署行動計劃》以來,政府部門積極推動落地實施,產業鏈各環節通力協作密切配合。

在經歷了2018年和2019年開拓進取、由點及面深入推進之後,我國iPv6發展克服重重困難從應用、網絡基礎設施、應用基礎設施、終端、基礎資源、用戶數及流量等各個方面都取得了良好的成效,協同效應進一步增強,正進入良性發展階段。因此,在數據安全方面,昂楷也緊跟國家和時代技術的發展,目前已完成對ipv6協議的全面解析和審計。

在國家某政務雲項目中,客戶部分環境使用了ipv6協議進行通訊,部分環境還是使用的ipv4地址,因此需要我們審計平台能夠兼容該混合環境。而我們昂楷早已完成該方面的技術攻克,因此很快通過了測試。

支持ipv6地址通訊

支持ipv6地址的添加

ipv6地址和ipv4地址的混合審計

在完成該測試後,客戶又提出一個問題,由於是雲環境,資料庫審計只支持agent引流的模式進行部署。因此,需要我們的agent插件也能同時兼容ipv4和ipv6環境的部署。對此我們也早有考慮,也早已完成該技術上的實現:在ipv6環境上部署agent引流插件,agent配置中填寫審計平台ipv6地址。

agent連接成功

日誌檢索中成功查看到agent發送過來的資料庫流量

昂楷資料庫審計平台和引流插件agent兼容ipv6網絡環境,確保了審計系統既能滿足傳統的網絡環境架構,也能滿足新型的ipv6網絡環境,適用於各類複雜的網絡架構。同時在傳統ip地址已經使用完的今天,現在已經在朝著新型的ipv6技術進行轉變,不論是在網絡基礎還是在應用基礎上,昂楷已經完成布局,也是緊跟時代技術發展的表現。

關鍵字: