DDoS攻擊瞄准域名服務器

<P> </P>
<P> “從描述信息看，這是一次普通的流量型DDoS攻擊，IP地址數量並不是很多。與其他流量型攻擊不同的是，它發生在IPv6環境。”李洪亮說。</P>
<P> 閆懷志表示，拒絕服務攻擊(DoS)是一種較為常見且危害巨大的攻擊方式。這種攻擊通常采用消耗網絡帶寬等方式，以求讓目標信息系統無法正常提供服務。</P>

<a style="color:#333333;text-decoration:none;" href="http://www.advertisingprod.com/broadband.html">SmarTone broadband</a>光纖寬頻推出一系列計劃，按網速、居住地點劃分唔同嘅至抵優惠價，仲免收安裝費。無論你想大量share靚相定瘋狂睇片，SmarTone都滿足你嘅需要，即刻上SmarTone網站，登記享受高速上網體驗啦，轉台仲有額外優惠架
<P> 而分布式拒絕服務是拒絕服務攻擊的高級形式，它通常借助客戶/服務器技術，將多台計算機聯合起來形成多級攻擊平台，實現對一個或多個目標的拒絕服務攻擊，這種方式成倍提高了拒絕服務攻擊的威力。</P>
<P> 在分布式拒絕服務攻擊中，大量計算機同時訪問目標服務器，導致服務器的流量劇增，從而無法正常提供服務。</P>

<a style="color:#333333;text-decoration:none;" href="http://ariabot01.pixnet.net/blog/post/313301905-SmarTone plan續約無難度 數碼通月費超值超抵 為大專生提供4.5G上網">數碼通月費</a>計劃點止重量級極速數據，無限數據任用同超多通話分鐘咁簡單啊？宜家加入數碼通HK$518月費計劃就可以用HK$0機價出新機<P> 域名服務器是本次攻擊的目標，它主要負責將域名轉換成與之相對應的IP地址。閆懷志認為，此次網絡專家發現的異常流量，就是指向域名服務器，意在摧毀其正常解析能力。</P>
<P> “這種攻擊方式並非只針對IPv6，只不過是來自 IPv6、指向 IPv6而已。”閆懷志說。</P>
<P> 的確，也有專家表示，此次攻擊並未采用專門針對IPv6的攻擊方法。但由於其來自 IPv6並指向IPv6，引起安全人員的高度重視。</P>
<P> 新協議也存在諸多隱患</P>
<P> “應當承認，IPv6協議與IPv4相比，在保密性、完整性、抗抵賴性、可認證性等安全性方面有了很大的改進。但從來沒有絕對的安全，IPv6協議也不例外，也存在諸多安全隱患。”閆懷志說。</P>

<a style="color:#333333;text-decoration:none;" href="https://topick.hket.com/article/1905399">SmarTone plan</a>續約一向無難度，宜家數碼通更提供月費HK$128嘅「大專生至Lite計劃」，令大專生可以專享6GB本地數據同無限通話分鐘，而且毋須簽約。最重要嘅喺，可以體驗SmarTone全新推出嘅4.5G強勢網絡，唔洗怕有時快時慢嘅情況出現啦
<P> 具體來講，首先，IPv6與IPv4的伴生和過渡所采用的雙協議棧、隧道和地址轉換等技術，給網絡安全防護設置了更高難度。其次，IPv6協議為提升自身安全性而采取的安全機制，如被攻擊者惡意利用，就會給安全識別和檢測帶來更大困難。</P>
<P> 也有專家表示，多數IPv6網絡存在於軟件而非硬件中，這意味著其可能隱藏更多安全漏洞。另外，某些緩解工具僅適用於IPv4或僅提供IPv4版本，而後再移植至IPv6。</P>
<P> 如同互聯網沒有國界一樣，網絡空間的安全問題也沒有國界，我國也不例外。</P>
<P> “國內的不法分子會針對IPv6網絡發起攻擊，國外敵對勢力更會將矛頭對准我國的IPv6網絡。”閆懷志說，我國是最早開展IPv6應用的國家之一，也在一定程度上參與了國際IPv6標准的制訂工作。</P>

<a style="color:#333333;text-decoration:none;" href="http://blog.ulifestyle.com.hk/blogger/windydy/2017/05/smartone-4-5g上網服務強勢推出-開通全線港鐵站4-5g網絡/">SmarTone 上網</a>速度向來迅速、順暢、穩定，受到唔少用家追捧，依家SmarTone與Ericsson攜手合作，邁向5G高速上網新世代，更可應用於AR/VR、無人駕駛、密集IoT及智能城市等領域，等更多嘅SmarTone用家享受更快、更順、更穩定嘅網絡體驗
<P> 目前，我國正處於IPv6的大規模部署和應用階段。因此，閆懷志建議，要從國家導向、安全意識、安全技術和安全管理等方面多管齊下，構建面向IPv6的網絡空間安全保障體系。</P>
<P> “對我國來說，用IPv6的人越來越多，與之相匹配的設備也越來越多。IPv4環境下出現的安全攻擊，也一定會出現在IPv6環境下。”李洪亮說，IPv6的大規模部署需要各方面努力，其中運營商應承擔更多責任，最有效的方法是從資費角度引導用戶和內容提供商遷移到IPv6環境下。</P>
<P> 李洪亮認為，當前的安全防護設備、手段和體系等都集中在IPv4層面，盡管很多安全設備的入網許可需要通過IPv6測試，但在IPv6方面投入的精力還很不夠。他建議，以區域或行業為試點全面部署IPv6充分驗證IPv6安全產品的成熟度</P>