Network Security #03

11강.IPv6

IPv6 ?

• IPng(IP Next Generation), 즉 차세대 IP라고 불리고 있는 IPv6는 Internet Protocol Version 6의 약자로서, 일련의 IETF 공식 규격
• 현재 사용되고 있는 IPv4를 개선하기 위한 진화적 세트로서 설계됨
• 특히, IPv6은 기하급수적으로 늘어나는 internet address를 감당해낼 수 있고, multi-media data 처리가 능숙한 데다 보안성 까자 갖추고 있어 주목됨.

IPv6의 등장배경

• 단순한 주소 할당에 대한 요구
• DHCP등 이용
• IP 수준의 보안요구
• 개별 보안 솔류션 들간의 호환성 문제 발생
• 실시간 데이터 전송에 관련 요구
• 현재 보통 포트번호 또는 TOS(Type of Service)필드 데이터를 보고 데이터의 흐름 식별
• IPv4의 TOS 필드는 종류와 기능이 제한되어 있음
• 포트번호에 의한 데이터 식별은 사실상 어려움

IPv4의 문제점

• 급속한 인터넷 성장, 주소 고갈
• 비 공인 IP 사용을 위하여 NAT 운영 시 프로토콜 오류 발생
• 2- 계위 주소 구조의 비 효율성
• A클래스는 주소 (1600만개)가 남고,
• C클래스는 주소 부족
• 인터넷 백복 라우터의 능력한계
• 보통 인터넷 백복 라우터의 라우팅 데이블에는 수만개의 목적지 주소에 해당하는 엔트리가 포함되. 테이블 유지관리 어렵고 라우팅 처리 능력 저하됨.

IPv6의 특징

• IPv6 설계의 전제조건 수용
• 계층의 독립성 보장 및 IPv4에서 점진적 이전
• 새로운 헤더 형식 적용
• 패킷 헤더 확인에 소요되는 부담을 최소화 함
• 중요도가 떨어지는 헤더는 기존헤더에서 확장 헤더로 변경
• IPv4와 IPv6헤더간의 호환성 없음.
• 장비에 두 가지 기능 모두 구현하여야 함.
• 네트워크 계층의 프로토콜 통합 또는 수정
• 큰 주소 공간
• 128비트로 주소 표시 (v4에서 32비트)
• 가용 주소 공간은 사실상 무한대
• 서브네팅을 다단계로 나눔
• 계층적 주소 설정
• 라우팅 정보의 집약과 라우팅 테이블 축소가 가능
• 자동화된 주소 설정 및 기본 제공되는 보안 기능
• 개선된 QoS지원 및 확장성
• 네트워크 계층의 프로토콜 통합 수정
• ICMPv6가 ARP , IGMP 기능 흡수, RARP 기능 삭제

IPv6 주소 체계

• 주소 공간이 확대됨에 따라 주소의 종류와 할당방식이 다양해짐
• 주소 구조
• Prefix = 64비트 : 주소의 유형과 서브넷(또는 링크)을 식별
• 인터페이스ID = 64비트 : 링크(서브넷)에서의 인터페이스(노드) 식별
• 주소 할당의 기존 단위는 인터페이스

예)

3FFE:0301:DEC1::0A00:2BFF:FE36:701E

=============== ===================

Prefix          Interface ID

prefix representation : 3FFE:0301:DEC1::/64

IPv6 의 주소 표현

• xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx ( x - 16 진수의 형태)
• 0의 연속은 ‘::’으로 표현 (단, 한번만 사용가능)
• 예) 3FFE:2E01:0:0:0:31:0:21 --> 3FFE:2E01::31:0:21
• 예) 0:0:0:0:0:0:0:1 --> ::1
• 주소에서 유효한 비트의 수를 /를 이용하여 나타냄
• 예) FE80::/10 -> 1111 1110 1000 0000 -> 1111 1110 10 (즉 왼쪽부터 10번째 비트까지 유효)
• Auto-configuration
• IPv6 address = subnet prefix + interface ID

---

12강.네트워크 보안

해킹의 대표적인 세가지 유형

• 침입 및 정보 변조/파괴
• 서비스 거부 공격 (Dos : Denial of Service)
• 정보 유츌