Webcast: IPv6: 如何安全开始部署 - Black Hills信息安全公司
Joff Thyer深入研究了IPv6的所有内容,并分享了丰富知识。他的讲解技术性强但易于理解。谷歌报告显示,2020年超过30%的系统访问通过IPv6协议进行。由于IPv4地址资源枯竭,许多互联网服务提供商别无选择只能部署IPv6。全球互联网已基于历史IPv4分配形成IPv4/IPv6分裂格局,访问IPv4资源很快将被视为遗留方式。
加入Joff和BHIS团队,讨论面向互联网的IPv6部署安全原则。学习基础知识、已知安全问题及必须实施的基础设施防御措施。热烈讨论IPv6世界中无需IPv4的生命支持机制(无类域间路由和网络地址转换)。IPv6成为标准早已 overdue,无需害怕,我们可以做到!
加入Black Hills信息安全Discord讨论服务器:https://discord.gg/aHHh3u5
网络研讨会幻灯片:https://www.blackhillsinfosec.com/wp-content/uploads/2020/09/SLIDES_SecurelyDeployingIPv6.pdf
时间线内容
0:00 – 听不清但好看的闲聊
0:18 – 现在开始,教育我们
0:56 – IPv4及之后发展
5:45 – IPv6地址结构
7:40 – IPv5怎么了?
8:31 – IPv6地址分配
9:27 – IPv6数据包结构
10:28 – IPv6地址类型
13:26 – IPv6地址类型转换
14:55 – IPv6地址分配机制
16:21 – IPv6多接口地址
18:25 – IPv6 EUI-64地址生成
18:25 – ICMPv6协议详解
23:56 – ICMPv6邻居发现协议
27:37 – IPv6安全加固
28:32 – IPv6地址过滤
30:45 – ICMPv6边界过滤
31:59 – ICMPv6传输流量处理
33:22 – ICMPv6非传输流量
36:14 – IPv6多播过滤
38:35 – IPv6协议规范化
39:32 – IPv6扩展头部
40:18 – IPv6扩展头规则实施
41:15 – IPv6头部规范化
42:48 – IPv6协议规范化回顾
44:14 – 地址隐私/隐蔽性
46:51 – RFC4941隐私扩展
47:28 – 终端路由表
48:47 – 总结建议
50:32 – 待续…
延伸学习
可直接参加Joff的课程深入学习:
- 正则表达式,你的新生活方式
- 企业攻击者模拟与C2植入开发
- Python入门 提供实时/虚拟和点播形式!