文章回顾近十年IPv6安全进展。2009年作者参与英国CPNI项目,开展首个IPv6协议套件全面安全评估。当时现有改进仅限RFC 3971(SEND)、RFC 4941(临时地址)、RFC 5095(弃用RHT0)、RFC 5157(侦察分析)、RFC 5722(禁止重叠分片)。项目产出百页报告(未公开发布)及评估工具,分享给主要厂商。工具后泄露催生SI6 Networks IPv6工具包,作者将缓解措施提交IETF推动协议改进。
原文: APNIC Blog(2020-08-24)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog