IPv6 и национальная безопасность

Хотя большинство сетевых приложений сегодня основано на протоколе IPv4, правительство США объявило, что к июню 2008 г. оборонные и гражданские ведомства будут готовы работать с трафиком, основанном на протоколе IPv6. Однако специалисты считают, что переход на новый протокол будет совсем непростым, особенно если учесть нехватку основанных на IPv6 продуктов в области обеспечения безопасности.

"Нас ждет судьба морской свинки" - говорит Шейла Франкел (Sheila Frankel), главный специалист по информатике Национального института стандартов и технологий (NIST), соавтор документа NIST "Профиль IPv6 для правительства США - версия 1.0", рассказывающего о нехватке на сегодняшнем рынке продуктов безопасности для IPv6 (МСЭ, IPS и т.п.). - Бизнес будет внимательно следить за правительственным экспериментом".

Создавая стандарты для систем, не содержащих гостайну, NIST полагает, что его роль будет заключаться в установке режима контроля соответствия оборудования путем аттестации сетевой инфраструктуры учреждений независимыми аккредитованными лабораториями. NIST также хочет разработать требования к системам безопасности, использующим IPv6.

По словам Ш. Франкел, начиная с лета 2007 г. NIST опубликует для обсуждения документ "Безопасный переход на IPv6" - руководство по переходу на новый протокол, в котором подчеркивается идея сосуществования IPv4 и IPv6. Однако уже в 2008 г. Министерство обороны США планирует приобретать исключительно продукты с поддержкой IPv6.

По материалам NetworkWorld.com
www.itsec.ru