IPv6 и национальная безопасность
Хотя большинство сетевых приложений сегодня основано на протоколе IPv4, правительство США объявило, что к июню 2008 г. оборонные и гражданские ведомства будут готовы работать с трафиком, основанном на протоколе IPv6. Однако многие специалисты считают, что переход на новый протокол будет совсем непростым, особенно если учесть нехватку основанных на IPv6 продуктов в области обеспечения безопасности.
"Нас ждет судьба морской свинки" -говорит Шейла Франкел (Sheila Fran-kel), главный специалист по информатике Национального института стандартов и технологий (NIST), соавтор документа NIST "Профиль IPv6 для правительства США - версия 1.0", рассказывающего о нехватке на сегодняшнем рынке продуктов безопасности для IPv6 (МСЭ, IPS и т.п.). - Бизнес будет внимательно следить за правительственным экспериментом".
Создавая стандарты для систем, не содержащих гостайну, NIST полагает, что его роль будет заключаться в установке режима контроля соответствия оборудования путем аттестации сетевой инфраструктуры учреждений независимыми аккредитованными лабораториями. NIST также хочет разработать требования к системам безопасности, использующим IPv6.
По словам Ш. Франкел, начиная с лета 2007 г. NIST опубликует для обсуждения документ "Безопасный переход на IPv6" - руководство по переходу на новый протокол, в котором подчеркивается идея сосуществования IPv4 и IPv6. Однако уже в 2008 г. Министерство обороны США планирует приобретать исключительно продукты с поддержкой IPv6.
Джеймс Коллинс (James Collins), инженер Центра информационных операций Военно-воздушных сил США сообщил, что Министерство обороны США уже получило 248 млрд IPv6-адресов. Дж. Коллинс отметил, что военные имеют все шансы быть готовыми к переходу на IPv6 в 2008 г, но отметил, что все-таки "это гонка наперегонки со временем".
Организация JITC (Joint Interoperability Test Command) уже одобрила первые появившиеся продукты, основанные на IPv6, для хостов, маршрутизаторов, Веб-браузеров и e-mail-клиентов, причем в области приложений лидирует Microsoft, а в области маршрутизации - Juniper. Однако в области безопасности до сих пор не выпущено ни одного продукта с поддержкой нового протокола.
По материалам NetworkWorld.com
