サイバー犯罪者、IPv6ネットワークに対するDDoS攻撃を開始|セキュリティ・マネジメント|トピックス|Computerworld
サイバー犯罪者がIPv6ネットワークに対するDDoS（分散サービス妨害）攻撃を開始していることが、セキュリティ・ベンダーの米国Arbor Networksが2月15日に概要を発表したレポートでわかった。 IPv6ネットワークに対するDDoS攻撃は、2011年に初めて記録に残されたが、ネット犯罪者にとって採算が悪いため、その実行例はまだ少数にとどまっていると、Arborのシニア・ソフトウェア品質保証エンジニア、ビル・サーベニー（Bill Cerveny）氏は述べている。 一部の企業は、自社のIPv6トラフィックが今後12カ月で2倍以上に増加すると予想しているが、この増加率は、インターネット・トラフィック全体の増加率と比べると、それほど大きくはない。 多くの企業はIPv6への移行に依然として消極的だ。既存のネットワーク・セキュリティ／トラフィック分析機器が、IPv6との完全な互換性を備えていな
IPv6のヘッダフォーマット
図2 IPv6ヘッダ構成図。IPv4のヘッダに比べ、発信元／送信先アドレスが長くなっているが、全体としてはそれほどサイズが大きくなっておらず、よりシンプルになっていることが分かる 同じIPプロトコルでありながら、図2に示されたIPv6のヘッダは、図1のIPv4ヘッダに比べてかなりシンプルになっている。その大きな理由は、付加的な情報の多くを別個の「拡張ヘッダ」に再配置したことにある。図2に示されているのはIPv6の「基本ヘッダ」と呼ばれる部分であり、必要に応じて、このヘッダの後に「拡張ヘッダを追加する」ことによって、シンプルさと機能性の両立を可能にしている。基本ヘッダ内のフィールドの数が大きく減少したことにより、IPv6パケットの伝送における中継ルータの負荷が軽減されている。 基本ヘッダと拡張ヘッダの分離には、さまざまな効果がある。図1をご覧いただければ分かるが、IPv4のヘッダにはOpti
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
