Abstract-Det finns en växande operativ medvetenhet om utmaningarna i säker drift IPv6-nätverk. Genom en mätningsstudie av 520.000 dubbelstackservrar och 25 000 dubbelstack routers undersöker vi i vilken utsträckning säkerhetspolitiken kodifierad i IPv4 också har använts i IPv6. Vi finner flera högvärdiga målapplikationer med en jämförelsevis öppen säkerhetspolicy i IPv6 inklusive: (i) SSH, Telnet, SNMP, är mer än dubbelt så öppna på routrar i IPv6 som de är i IPv4; (ii) nästan hälften av routrar med BGP öppen var bara öppna i IPv6; och (iii) i serverdatauppsättningen var SNMP dubbelt så öppen i IPv6 som i IPv4. Vi genomför en detaljerad studie av var hamnblockeringspolitiken tillämpas och finner att protokoll öppenhet avvikelser är konsekvent inom nätverksgränserna, vilket tyder på ett systemfel i organisationer att använda konsekvent säkerhetspolitik. Vi kommunicerar framgångsrikt våra resultat med tolv nätoperatörer och alla tolv bekräftar att den relativa öppenheten var oavsiktlig. Tio av de tolv flyttade omedelbart för att sätta in en kongruent IPv6-säkerhetspolitik, vilket återspeglar verkliga operativa problem. Slutligen ser vi tillbaka på tron att säkerhetseffekten av denna komparativa öppenhet i IPv6 mildras av att IPv6-nätverkstäckande skanning är omöjlig, och vi anser att det för båda våra datauppsättningar är möjligt att upptäcka dessa värdefulla värddatorer enbart genom att skanna. För att hjälpa operatörerna att korrekt mäta sin egen IPv6-säkerhetsställning gör vi vårt undersökningssystem tillgängligt för allmänheten.
Czyz m.fl. REF studerade 520k och 25k dubbelstackade servrar respektive routers och jämförde säkerhetspolicyerna för IPv4 och IPv6.
Don't Forget to Lock the Back Door! A Characterization of IPv6 Network Security Policy
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}