RIPE 61: протокол IPv6 снова в центре внимания

15 ноября в Риме начала свою работу конференция RIPE 61. В мероприятии принимают участие более 400 представителей компаний и организаций, деятельность которых так или иначе связана с распределением адресного пространства сети Интернет. Организатором конференции RIPE выступает RIPE NСС — координационный центр, управляющий адресными ресурсами Сети в Европейском регионе.

Начало первого дня работы конференции RIPE 61 было посвящено обсуждению особенностей безопасного использования протокола адресации IPv6, переход к которому осуществляется в настоящее время.

В частности, было отмечено, что уязвимость полноценных IPv6-сетей значительно ниже по сравнению с сетями IPv6, где применяется туннелирование для обеспечения совместимости с IPv4. Для контроля безопасности IPv6 дает ряд дополнительных  инструментов, которыми не следует пренебрегать при внедрении протокола. Кроме того, безопасное использование IPv6 обеспечивается правильной адресной инфраструктурой сети. Наконец, при построении сети на базе IPv6 нежелательно полностью копировать алгоритмы безопасности, которые доказали эффективность в IPv4-сетях.

«Замечания, озвученные на конференции, достаточно логичны. Ранее на форумах RIPE проблемам безопасности IPv6 не уделялось подобного внимания, – говорит Евгений Кускевич, директор департамента сетевых технологий национального регистратора доменов RU-CENTER. – А ведь то, что IPv6 безопасен по умолчанию – это миф. Да, там ликвидированы некоторые недостатки IPv4, но в целом старые проблемы безопасности никуда не уходят, а где-то появляются и новые. Например, IPv6 имеет набор функций автоматизирующих некоторые процессы, а хорошие системные администраторы ой как не любят, когда машина что-то делает по своей воле. И не зря, ведь таким образом открываются возможности для различных атак. С другой стороны, если слепо переносить на IPv6 концепции безопасности из IPv4, то можно легко воссоздать старые проблемы и ограничить возможности IPv6. Ну и стоит ли говорить о том, что по ходу инсталляции в своей сети IPv6 важно не сломать сеть IPv4 и не создать в ней дополнительных уязвимостей?»

Евгений Кускевич отмечает, что IPv6 сегодня получает все большее распространение. Об этом свидетельствует и статистика, озвученная на RIPE 61. По сравнению с 2009 годом в Европе вдвое возросло количество сетей, в которых так или иначе используется новая технология. При этом количество веб-сайтов в Евросоюзе, поддерживающих IPv6, увеличилось на 0,6 — до 2,6%. Одна из главных проблем на пути внедрения протокола — неготовность производителей оборудования предоставить достаточное количество продуктов, способных работать в среде IPv6. Кроме того, у провайдеров по-прежнему ощущается нехватка знаний о том, как внедрять новую систему адресации. Сохраняется и низкий уровень спроса на ресурсы IPv6 со стороны конечных потребителей.

В то же время, новый протокол адресации внедряется в Европе активнее, чем в других регионах мира. Согласно статистике, организацией RIPE NCC в 2010 году выделено около 500 блоков IPv6 адресов, и по этому показателю она является лидером среди других региональных интернет-регистратур.