文章探讨IP地址库存对安全流程的重要性。Enno Rey于2021年8月28日发起非科学推特投票,显示多数组织难以维护准确的活跃IP地址清单。NIST网络安全框架将资产管理列为首要功能。IPv6引入企业网络时,会影响预防性(流量过滤、补丁管理)、检测性(漏洞管理、安全违规检测)和响应性(事件响应)三类安全流程。网关过滤需知子网内是否有活跃IPv6系统;本地包过滤配置者需掌握所有地址族活跃地址;补丁管理需识别系统,如通过MS Active Directory识别域成员。原文未给出具体数据。
原文: APNIC Blog(2021-10-01)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog