Enno Rey 在 2021 年 8 月 28 日发起的非科学推特投票显示，多数组织难以给出准确的活跃 IP 地址数量。NIST 网络安全框架将资产管理列为首要职能，但实际运维中，IP 地址清单的缺失直接削弱了预防、检测、响应三大类安全流程的有效性，IPv6 的引入进一步放大了这一缺口。
**IPv6 引入改变安全边界假设**
当组织内系统开始获得 IPv6 地址，原有基于 IPv4 的安全控制面临盲区。网关防火墙与路由器 ACL 需要知道子网内是否存在至少一个活跃的 IPv6 系统，才能决定是否启用对应地址族的过滤规则；本地包过滤若由中心统管，配置者必须掌握全地址族的活跃发言者；若分散管理，首要问题甚至是“谁在管这些规则”。漏洞管理、日志审计、网络遥测等检测环节，同样要求资产清单覆盖双栈环境，否则 IPv6 资产将成为未被监控的盲区。
**流量过滤与补丁管理依赖准确清单**
防火墙与路由器 ACL 的规则生效前提是“知道该子网有活跃 IP”，本地包过滤的规则下发同样需要“谁在说话”的实时视图。补丁管理要识别待修补系统，例如在 MS Active Directory 环境中需通过 AD 枚举域成员，若 IP 清单不准，扫描范围与推送目标都会出现遗漏或误报。原文未给出具体的扫描遗漏率或补丁覆盖率数据。
**资产管理是跨团队协作的基线**
在大型组织中，IPv6 部署涉及网络、安全、运维、桌面管理等多团队，所有团队都需要共享一份权威的活跃地址清单。事件响应阶段，取证人员依赖 IP 与资产的映射关系快速定位受影响系统；缺乏清单会导致溯源时间延长、遏制范围不准。原文未给出具体的响应时间对比数据。
对运维与网络工程师而言，维护一份实时、完整的活跃 IP 清单（含 IPv4 与 IPv6）不是合规勾选项，而是防火墙策略生效、补丁推送触达、漏洞扫描全覆盖、事件溯源定位的操作前提。IPv6 的普及让这项基础工作变得不可延缓。
原文: APNIC Blog（2021-10-01）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog