Sicurezza IPv6

Recensioni dei lettori

Il libro “IPv6 Security” è una risorsa completa per i professionisti della sicurezza delle reti e delle informazioni che lavorano con l'IPv6. Approfondisce i meccanismi di sicurezza, i protocolli e le implementazioni pratiche, rendendolo un riferimento prezioso nonostante il suo approccio Cisco-centrico e alcuni problemi di formattazione.

Il libro fornisce spiegazioni approfondite sulle caratteristiche di sicurezza dell'IPv6, contiene linee guida pratiche per la protezione di diversi confini di rete, è di facile lettura, copre un'ampia gamma di argomenti, tra cui la sicurezza mobile e la transizione dall'IPv4, ed è approfondito sia nei dettagli del protocollo che dell'implementazione.

È più incentrato su contesti aziendali che su fornitori di servizi, in alcune parti è mal formattato e presuppone un elevato livello di conoscenze preliminari in materia di networking e sicurezza informatica, rendendolo potenzialmente inaccessibile ai principianti.

(basato su 6 recensioni dei lettori)

Titolo originale:

IPv6 Security

Contenuto del libro:

Sicurezza IPv6.

Misure di protezione per il prossimo protocollo Internet.

Con la migrazione delle reti mondiali al protocollo IPv6, i professionisti del networking devono comprendere meglio i rischi, le minacce e le sfide che questa transizione comporta per la sicurezza. In IPv6 Security, due tra i maggiori esperti di sicurezza Internet esaminano ogni potenziale problema di sicurezza introdotto dalla rete IPv6 e presentano le migliori soluzioni attuali.

IPv6 Security offre una guida per evitare i problemi di sicurezza prima della diffusione dell'IPv6. Il libro copre ogni componente delle reti odierne, identificando le specifiche carenze di sicurezza che si verificano negli ambienti IPv6 e dimostrando come combatterle.

Gli autori descrivono le migliori pratiche per identificare e risolvere i punti deboli durante la manutenzione di una rete dual stack. Quindi descrivono i meccanismi di sicurezza da implementare durante la migrazione a una rete solo IPv6. Gli autori analizzano le tecniche che gli hacker potrebbero utilizzare per tentare di violare la rete, come la ricognizione della rete IPv6, lo spoofing degli indirizzi, l'intercettazione del traffico, il denial of service e l'iniezione di tunnel.

Gli autori si occupano anche dei prodotti e dei meccanismi di protezione Cisco(R). Si apprende come utilizzare i firewall Cisco IOS(R) e ASA e le ACL per filtrare selettivamente il traffico IPv6. Si apprende inoltre come proteggere gli host con Cisco Security Agent 6.0 e come proteggere una rete con Cisco IOS(R) e ASA. 0 e sulla protezione di una rete con router e switch IOS. Vengono illustrati numerosi esempi per host Windows, Linux, FreeBSD e Solaris. Gli autori offrono esempi dettagliati, coerenti con le migliori pratiche attuali e facili da adattare a qualsiasi ambiente IPv6.

Scott Hogg, CCIE(R) No. 5133, è direttore dei servizi tecnologici avanzati presso Global Technology Resources, Inc. (GTRI). È responsabile della definizione della direzione tecnica dell'azienda e della creazione di offerte di servizi per tecnologie emergenti come l'IPv6. È presidente della Rocky Mountain IPv6 Task Force.

Eric Vyncke, Cisco Distinguished System Engineer, è consulente per le questioni di sicurezza in tutta Europa. Ha 20 anni di esperienza nel campo della sicurezza e tiene seminari sulla sicurezza come professore ospite presso le università di tutto il Belgio. Partecipa inoltre alla Internet Engineering Task Force (IETF) e ha aiutato diverse organizzazioni a implementare l'IPv6 in modo sicuro.

⬤ Capire perché l'IPv6 è già una minaccia latente nella vostra rete solo IPv4.

⬤ Pianificare in anticipo per evitare i problemi di sicurezza dell'IPv6 prima di un'ampia diffusione.

⬤ Identificare le aree di debolezza note della sicurezza IPv6 e lo stato attuale degli strumenti di attacco e delle abilità degli hacker.

⬤ Comprendere ogni approccio di alto livello alla sicurezza dell'IPv6 e imparare quando usarli.

⬤ Proteggere le reti dei service provider, i perimetri, le LAN e le connessioni host/server.

⬤ Proteggere i dispositivi di rete IPv6 dagli attacchi.

⬤ Utilizzare IPsec in ambienti IPv6.

⬤ Proteggere le reti IPv6 mobili.

⬤ Proteggere i meccanismi di transizione in uso durante la migrazione da IPv4 a IPv6.

⬤ Monitorare la sicurezza IPv6.

⬤ Comprendere le implicazioni di sicurezza del protocollo IPv6, compresi i problemi relativi a ICMPv6 e alla struttura dell'intestazione IPv6.

⬤ Proteggere la rete dalle minacce su larga scala utilizzando tecniche di filtraggio perimetrale e pratiche di sicurezza incentrate sui fornitori di servizi.

⬤ Conoscere le vulnerabilità esistenti sulle reti di accesso IPv6 e apprendere le soluzioni per mitigarle.

Questo libro sulla sicurezza fa parte della serie Networking Technology di Cisco Press(R). I titoli sulla sicurezza di Cisco Press aiutano i professionisti della rete a proteggere i dati e le risorse critiche, a prevenire e ridurre gli attacchi alla rete e a creare reti end-to-end autodifese.

Categoria: Reti: Sicurezza.

Copre: Sicurezza IPv6.