教育数字化知识图谱

中国铁通_IP地址段_IPv4 阅读全文 >

中国移动_IP地址段_IPv6 阅读全文 >

中国移动_IP地址段_IPv4 阅读全文 >

中国联通_IP地址段_IPv6 阅读全文 >

中国联通_IP地址段_IPv4 阅读全文 >

中国电信_IP地址段_IPv6 阅读全文 >

中国电信_IP地址段_IPv4 阅读全文 >

企业内网中为了实现主机名解析，大多都启用了DNS服务器，在企业网管中开展的调查中发现，内网中的DNS故障较为常见，往往会大面积影响企业内部业务正常运营，为网管的工作带来的极大的困扰。        原因之一：病毒攻击        内网中很多病毒具有DNS攻击、DNS欺骗和DNS劫持的能力，当带毒机器过多，企业核信网络服务将遭受严重的损害，不光是DNS服务器，还有AD域控服务器、DHCP服务器等。        原因之二：大量的DNS解析请求        当企业内网DNS服务器处理大量的解析请求时，可能造成假死或运行效率降低，大量的解析请求有两种情况会出现，第一就是病毒，第二是企业内网中安装了大量的公网类软件和不良软件，公网类的软件默认都有一个机制，就是不定期的上公网查询和提交一些必要的信息，像360、搜狗输入等等都是这样，而什么是不良软件呢，笔者仅发表个人的观点，认为暴风影音这种工具就属于不良软件，当然更差的也有，有的就像木马和病毒了，暴风影音每秒中都会发出大量的DNS访问请求，多到让你害怕，不信可以找个抓包工具去抓抓。        原因之三：内网物理隔离        很多企业的内网是物理隔离的，内网中终端是无法访问INTERNET的，所以如果出现大量公务解析需求的时候，DNS服务器会发生大量的处理请求失败的情况，如果结合前两点原因的发生，出现故障的概率将极度增高。        综上所分析的企业内网DNS故障原因，我们要问，如何能够解决？        这里给出几个解决方法，仅供参考：        方法一：部署网络杀毒软件，杜绝病毒大量爆发的可能；        方法二：通过内网桌面管理等工具，控制内网中安装软件的种类，那种软件不适合在内网，网管一般都很清楚；        方法三：从DNS服务器上入手，可以采购专业的高性能企业DNS服务器设备，在提高DNS性能效率的同时，还可通过DNS设备内部管理机制自动屏蔽DNS攻击与DNS劫持的行为。 阅读全文 >

中国科技网_IP地址段_IPv6 阅读全文 >

若想完成IPv4/IPv6双协议栈的彻底改造将是一个长期而复杂的过程，改造周期长，投资成本巨大，很难在短时间内完成。双栈化彻底改造包括整个网站网络、应用系统以及支撑系统三部分改造内容，另外，IPv6部署过程中，由于部分应用部署时间较早、厂商支持不足等原因，往往存在应用难以升级的情况。并且随着应用的增多，应用之间会出现相互关联、耦合的情况，若只单方面升级IPv6，容易导致系统无法正常运行。由于IPv4和IPv6的程序代码不完全一样，所以网站应用的双栈化基本上都需要重写代码，实现的主要难度如下：        1、网站网络改造内容包括路由器、三层交换机、负载均衡、内容分发、防火墙、入侵检测等设备升级改造；        2、应用系统包括应用服务器、缓存服务器、文件服务器、数据库服务器等设备升级改造，其中不仅会涉及到服务器操作系统、WEB服务、中间件、数据库等软件的改造，工作量更大的部分是整个网站业务应用逻辑必须进行全部代码的重新梳理。        3、应用代码改造把网页中以IPv4地址直接写入的文件URL或链接URL更换成域名；        4、应用代码改造把网页代码中存在无法处理IPv6地址的程序或函数更换成同时支持IPv4和IPv6的函数和程序；        5、网站达标深度要求：网站首页内容、一级目录内容、二级目录内容、三级目录内容等。        6、如当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，全面升级网络和修改程序，但被引用的其它网站未升级，IPv6用户访问该网站时会出现响应缓慢，部分内容无法显示，部分功能无法使用等情况。        针对目前IPv6部署困境，迪讯信息提出通过部署IPv4/IPv6协议转换设备来解决IPv6的接入问题。建立IPv4/IPv6之间翻译桥梁，以实现透明的IPv6和IPv4互访，打通IPv4网络到IPv6网络的通路。        IPv6应用转换设备关键技术指标如下所述：        IPv4/IPv6协议转换设备融合应用层协议交换和网络层交换技术，从而实现IPv4和IPv6的内容互通。通过该平台可快速、批量化完成WEB应用向IPv6迁移，实现协议不同用户和应用之间的交叉访问，满足国家的考核要求。        1、旁路部署，不影响现有网络结构        2、内存不低于16GB，企业级硬盘存储1TB        3、不低于6个千兆电口，单向吞吐量1.8Gbps，双向吞吐量3.6Gbps        4、最大并发连接数不低于500万        5、最大新建会话数不低于3万/秒        6、支持双向协议翻译        7、支持HTTP、HTTPS、POP3、SMTP等协议        8、支持网站页面静态和动态外部链接的识别和处理        9、支持图片、音频、静态文件的缓存        10、支持协议转换日志溯源审计功能        11、支持客户端真实IP透传功能，支持XFF协议        12、IP黑名单，一键禁用        13、抵御DDOS攻击，限制请求速率        14、防止域名恶意解析        15、支持多服务器的负载均衡，对保护的多台负载WEB服务器        16、配合现有的负载均衡设备协同工作，而不影响客户现有拓扑        17、支持WEB应用安全防护，对网页请求/响应内容中的非法关键字进行检测、过滤        18、支持HA式部署、支持主/主模式、主/备模式；支持多种双机备份机制        19、支持多台设备组成集群统一对外服务，当任意一台设备出现故障，其业务能自动切换到其它设备上        20、支持服务器泛域名和普通域名服务 阅读全文 >

企业内部局域网是有别于internet互联网的相对安全的区域网络，内网安全的管理与控制是企业包含自身商业秘密、防止财产损失的必要环节，企业内部局域网的安全控制分为准入控制和准出控制，也许还有许多网管没有统一的认识，因此今天就给大家谈谈企业内网的准入与准出。        内网安全准入与准出，顾名思义，就是在客户端进入网络的环节进行访问控制的，叫网络准入控制；在客户端外出网络的环节（一般指的是访问互联网）进行访问控制的，叫网络准出控制。        网络准入控制的方式主流的分为802.1x方式、DHCP+准入+Portal认证方式。        802.1x方式主要是一些桌面安全厂家的产品配合交换机内置的802.1x端口访问控制协议实现网络准入，效果是安装了桌面安全终端的客户机并通过认证授权的可以通过802.1x认证，未通过认证的将会被拒绝，主流厂家有中软、联软等；        DHCP+准入控制方式是近几年的一种新技术解决方案，通过DNS/DHCP/IPAM核心网络服务设备，实现IP地址管理、DNS管理、DHCP管理，同时利用DHCP+技术、DHCP指纹识别控制，DHCP SNOOPING技术和DAI技术，实现网络的准入管理与控制，主流的产品有迪讯信息的CNS-APP设备；        网络准出控制的方式主要为上网行为控制方式。网络准出控制主要面向的应用层，就是说要让你允许准入的用户对外访问具有权限控制，也就是说进的来不一定就能出的去，原来传统的准出控制就是上网行为控制，可以实现用户访问互联网行为的控制，并能够记录不低于90天的访问记录（公安部82号令要求的），这几年随着迪讯信息CNS-APP设备的推广，该产品优秀的动态IP审计及控制能力，博得了很多网管的亲睐，一般的是将CNS产品和上网行为设备实现接口联动，可以实现网络用户的自动IP及MAC管理并联动到上网行为设备进行管控，这方面做的比较成功的厂家是迪讯信息CNS-APP产品与网康上网行为设备的联合安全访问控制。        讲了这么多，总结一下笔者的观点，网络安全管理是个全方位的工作，不仅要有网络的准入管理还要有准出的控制，目前IT界的发展趋势正在趋向于全方位防护，同时IT设备生产厂家也在努力的配合这个进程，开展了厂家和厂家间的联动与配合，最终的目的是让网管的工作更有效，让企业的网络更安全。 阅读全文 >

DNS(Domain Name System，域名服务系统)被认为是IT部门的心脏，这也正是为什么大多数公司花重金部署大量安全设备来防护DNS服务器免受攻击的原因。但从研究报告 指出，虽然做了大量的努力，但大多是徒劳的，许多公司仍旧存在安全隐患。超过一半的调查对象称遭受过各种恶意软件的攻击，超过三分之一遭受过拒绝服务攻 击，超过44%遭受过pharming网络欺骗或缓存中毒攻击。调查显示，内部和外部的DNS服务器也相当脆弱，经常遭受各种各样严重的攻击。        DNS服务器被骇客成功攻陷的话，用户在使用Web服务时就会在毫无知觉的情况下被引诱到钓鱼网站和含有恶意代码的网站，甚至会对目录服务和E- mail服务造成重大损害。网络世界里的DNS泰斗级的人物曾经说过，一旦控制了DNS服务器，就相当于有了正当途径引诱广大用户到欺骗网站。        研究结果还表明，拒绝服务攻击最为流行，只有16%的被调查者称从未遭受过拒绝服务攻击，有10%的调查者称经常遭受拒绝服务攻击。调查还显示，最 常见的DNS攻击形式是恶意软件(蠕虫、病毒、木马等等)，占到了68%;第二位是拒绝服务，占到48%;缓存中毒占36%，列第三;pharming网 络欺骗23%占第四。        打补丁是最主要的防护DNS服务器手段，所有被调查者中有四分之三定期为DNS服务器打补丁。有一些除此之外还对操作系统进行了加固，增加防火墙、 DNS应用网关、DoS防护等安全设备。当问及DNS受到攻击互联网连接失效以后，公司可能会遭到多大影响时。有12%的人称可能使公司整个业务完全停 滞。        综上DNS的重要性不亚于，心脏至于肌体的关系，心的健康关系到方方面面，最主要的是，心它不能停止工作，DNS也不能。        迪讯信息推出CNS网络核心服务自动化开通平台内嵌的高可靠性、高性能的DNS系统，可以协助企业建设可控、可管理的DNS域名解析服务。 阅读全文 >

网络管理三大难题        计算机“云时代”的来临，使企业原有网络的布局更加繁杂，从而也就使得原有企业的核心网络服务，如 DHCP 和 IP 地址管理的安全性、稳定性和可靠性也变得岌岌可危。        目前，企业核心网络服务面临三大难题：核心网络服务故障频出、运营管理效率低下、面向IPv6等新技术的前瞻性不足。中网相关人士介绍说，具体而言，企业缺乏专业管理人员，仅有14%的公司具有专业的DNS运维人员；而DHCP、IPAM管理分散，数据一致性难保障；网络设备接入管理的审计和权限不清晰，存在信息安全隐患；57%的重点域名解析服务处于有风险的状态。        企业核心网络服务管理工具落后，基本靠手动更新，Gartner统计，75%的企业在用电子表格或自制工具进行IP地址管理，费时费力而且操作过程容易出错；操作界面不可视，结果不易懂；要实现IPv4和IPv6双栈地址管理，现有的工具不可用；IP子网的分配变得复杂，IP地址的分配和回收管理复杂；IPv6地址的数量指数级增长，采用人工表格维护是不可能实现的任务。        不仅如此，原有的企业核心网络服务的管理方式会造成巨大的人力和财力浪费，企业的核心网络服务亟须在安全可靠的基础上实现化繁为简。        CNS-APP实现多种网络基础服务的统一管理基础上，通过可视化运维管理，提升IT网络运维效率，降低网络运维难度，为企业提供“简化的IT体验”，做到让网络服务简单易用，实现可控、可靠、可管理。        核心服务需合力解决        值得注意的是，针对企业IT管理中DHCP和IP地址管理三者之间的依赖性日趋明显的现状，CNS-APP解决方案的关键产品——国内首个自主研发的核心网络服务专用DDI设备能同时提供DHCP、IPAM等核心网络服务功能，真正实现DHCP、IP管理的结合，使网络架构达到简化，降低网络运营成本，并减少网络运维操作的复杂度，从而减低网络服务管理风险。        IPv6革命带来的挑战，以及企业业务的迅速扩展，导致地址空间激增。因此实现IP管理和DHCP服务的有效融合将是企业核心网络服务管理未来发展的必然趋势，而DHCP、IPAM在归一化的平台设备上可进行有效集成，为企业提供“简化的IT体验”，帮助企业聚焦关键业务，规范企业核心网络服务工业化流程，提高企业IT管理水平和运维效率，也为企业IT的发展带来了新机遇。 阅读全文 >

目前，国内政府部门和企业对国外网络设备过分依赖。据报道，在涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等国家关键信息基础设施的建设中，均有思科、IBM、ORACLE、微软等国外厂商的影子。        我国核心网络域名系统亦是如此，根据监测数据显示，在国内各级域名服务系统中的所有权威服务器，52%以上的域名服务器使用开源的Linux系统，微软Microsoft Windows操作系统所占比例在30%左右。递归域名服务器中，超过50%的递归域名服务器运行在Linux等开源系统上，30%左右的递归域名服务运行在 Microsoft Windows操作系统上。        如何从根本上提升中国网络安全自我防护能力？一个关键举措就是用自主可控的国产软硬件和服务来替代进口产品。只有建立起完全自主、安全可控的核心系统，把信息安全掌握在自己手中，才能确保国家网络安全和信息安全。        迪讯信息成立于2007年，是国内最早进入DDI（DHCP/DNS/IP地址管理）领域的公司。其客户群体涉及电力、烟草、大型企业、军工单位、政府、医疗、教育等行业，典型客户包括：        国家广播电影电视总局、海尔集团、青岛啤酒股份有限公司、内蒙古伊利实业集团股份有限公司、云南白药集团股份有限公司、中国石油集团川庆钻探工程有限公司、河南省电力公司、华北电力公司、山东省烟草公司、河北省地税局、中国人民解放军国防大学、山东师范大学、山东发展和改革委员会、烟台市经济开发区、山东航空股份有限公司、北京国家核电研究院、山东电力工程咨询院、新疆克拉玛依中心医院、大连大学附属中山医院、空军某军事基地、中国电信、龙源电力股份有限公司、青岛农商行、浙能兰溪发电厂、郑州工业应用技术学院、山东省民政厅机关、山东省国土测绘院、青岛远洋船员职业学校、浙江省温州市瓯海区普教城域网等。        公司成立至今，秉着“激情、专注、简单、速度”的企业理念，依托高水平的研发和技术支持队伍，为用户提供高质量的核心网络设备、成为引领国内DDI（DHCP/DNS/IP地址管理）领域的第一品牌，为客户打造可管理、可审计、可控制、可扩展的网络核心服务支撑平台。 阅读全文 >

几乎没有企业在这方面采用成熟的商业DNS系统，而这很有可能给企业带来潜在的隐患和网络管理上的混乱。 中国企业的网络环境正在变得越发的庞大和复杂起来，由于网络的联接性和全球性，可能以往一些微小的网络瑕疵，会被最大程度地放大。譬如，我们原先使用的各 种操作系统，其附带的DHCP等附件，由于厂商长期以来从不会对此进行补丁加强――因为这些附件是“附赠的”、“免费的”缘故，因此企业很有可能会因为这 些不起眼的小问题导致各类安全事故。 中国企业的网络管理仍处于入门阶段，至少是与欧美同行相比。        这种落后不仅仅局限在资金上，更主要体现在管理水平和管理理念方面。在我们看来，管理水平和管理理念的提高，是需要通过对先进产品技术和理念的接纳与消化 来加以解决，一味地固守只会更加被动，而且会让我们的落后逐步加剧。 中国企业的网络管理存在隐患，更重要的是一些管理者对此毫无察觉，甚至是有些即便察觉了，仍是抱着一种侥幸的心理，而不是从理念、技术、产品和解决方案的 角度去加以解决。很多信息化工作者的目光基本都集中在系统整合、云计算、虚拟化、大数据等潮流方向，对于网络管理有着一种长期以来的轻视，这就让隐患的爆 发变得愈发可能，并且后果也可能愈发严重。        迪讯信息传承“保障关键应用，提升IT价值”的特点，整合IPAM、DNS、DHCP、NTP等网络基础服务，为用户提供高质量的核心网络设备，成为引领国内DDI领域的首选品牌。其客户群体遍及电力、金融、大中型企业、军工、政府、医疗、高校、普教等行业。 阅读全文 >

需求分析：        互联网的飞速发展使人们的生活方式、信息获取途径都发生着巨大的变化，其提供的方便而广泛的互连必将对未来社会生活的各个方面带来影响。目前，云计算、物联网、移动互联网、三网合一以及智能电网迅猛发展，网络在为我们的生活提供便利的同时，也带来了IPv4地址耗尽的问题。据APNIC数据统计，IPv4地址已经于2011年全部耗尽，新的互联网用户将无法获得IPv4地址。所以向IPv6的过渡已经被全球政府、运营商、设备商、高校等互联网参与者提上首要日程。        随着移动互联网和云技术的飞速发展，各种面向用户的互联网服务飞速增长：资源服务管理难度大、混乱已经成为运维中心的代名词。降低资源服务发布难度、保障资源服务稳定性、增加资源服务安全势在必行。        反向代理系统立足于满足目前的网络资源服务发布管理需求，同时对满足未来的新技术、新需求挑战，进行了前瞻性的设计和技术创新。系统汇集了资源统一管理模块、服务安全防火墙模块、分析模块，可轻松实现业务服务的资源发布、集中管理、统一维护、安全策略、数据分析等功能。 产品优势功能：        迪讯反向代理系统提供业务服务统一发布、业务资源运行监控及告警、业务资源访问日志/流量统计分析等功能。        1、IPv4/IPv6无缝整合        无论对于IPv4应用、IPv6应用，系统支持IPv4到IPv6和IPv6到IPv4的双栈地址协议转换。整个互联网从IPv4到IPv6的过渡过程中，用户可以同时享受IPv4互联网和IPv6互联网各自的优势资源。        2、内网资源隔离保护        通过反向代理技术，黑客无法直接与服务器直接建立连接。通常情况下，资源发布对外只提供应用服务端口，可有效屏蔽黑客攻击第一步--端口扫描，增加了黑客攻击难度。此时，服务器完全被资源发布统一管理平台与外界隔离，甚至对于提供服务的Web应用，应用资源发布统一管理平台也可尽量屏蔽响应信息中关于真实服务器的信息，如Server类型信息（Apache,IIS等），让攻击者无法准确后台资源服务系统的构架和类型。        3、智能缓存        支持基于HTTP静态对象的内容（静态页面、css、js、视频、图片等资源）缓存功能，从而提高系统响应速度，降低后台服务器对于高频度访问对象的处理，减少I/O损耗。        4、URL地址转换        实际环境中，因种种原因用户对公开资源的访问，不得不使用IP地址、IP地址加端口、域名加端口、域名加端口加目录等多种形式去访问。这种访问方式极难记忆且无法达到有效宣传。迪讯反向代理系统可实现将多种形式的不规则域名业务服务统一化、标准化为标准域名形式访问。        5、端口复用支持        支持端口复用功能：支持多个域名记录共用同一个IP和端口号的情况；支持URL显性转发；支持URL隐性转发。 阅读全文 >

从国内目前的情况来看，98%的企业对于IP地址处于“0”规划、没管理的阶段。造成这种现象的原因有二，一是对DDI管理重视不足，二是DDI一般不容易出错。所以那些对实名地址溯源要求不高的单位，使用传统的DHCP服务就可以满足管理的需要。而对于要求较高的单位，仅仅是用人工去统计IP地址台账，并没有对DDI领域产生过多关注。其实，IP地址管理这项工作说大不大，说小不小，有时是极其繁琐的。        “说一个我们曾经经历过的应用场景，这是一个特殊行业的单位，现网用户共900多人，IP地址分配中有3000个地址，而在他们统计的地址台账中3000个地址已全部分配完，但对于本应剩余的2100个地址的去处无从查证，这是管理上手段的缺失，也是一个很大的安全隐患。如果有人用合法的地址做了非法的事情，对于他们来讲造成的损失和社会影响将不是金钱能够计量的。”谈到DDI对于单位的重要程度，迪讯信息的产品经理马冠立举了一个反面案例。        迪讯信息致力于DNS/DHCP/IP地址管理，DDI领域的研究开发。曾获“中国网络技术与产品调查最值得推荐产品奖”和“中国网络核心服务DDI领域首选品牌奖”，其CNS（网络核心服务）解决方案通过信息系统安全三级等级保护测评。        DDI的一个重要组成部分是DNS，它主要用于实现域名和IP地址的相互转化。一直以来，DNS给人的印象就是域名解析，简单到不能再简单了，也因此忽略了它的重要性，也忽略了域名解析的重要性。其实DNS服务是网络的基石，更是现在很热的云计算的基石，一旦DNS出现故障，各种Web服务、Email服务、路由服务都面临瘫痪，一切基于云计算和互联网上的业务都是空谈。        正是因为DNS应用的这种普及性和不可替代性，对它的攻击成为一种主要的攻击方式。虽然很多企业正在全力以赴地应对网络安全威胁，以期能检测和规避常见和专业的网络攻击，但遗憾的是，大多数企业并没有对DNS安全足够重视，使企业的数据、资产和信誉都处在风险之中。一些违法分子利用DoS或者DDoS手段对DNS实施拒绝服务性质的攻击，这类攻击手段极有可能造成数据泄露，数据损坏、应用系统故障。这种攻击对于各种基于云计算的SaaS服务，在线金融交易的影响是毁灭性的。        基于这种攻击的巨大危害，迪讯信息开发了安全智能DNS解决方案，为云服务保驾护航。其中安全加固DNS解决方案，可代替传统的DNS提供立体智能解析，实现DNS业务数据的挖掘分析，对解析服务器的业务健康检测，满足DNS架构的动态切换。        随着DDI产品的逐步应用，该领域的发展潜力和市场价值将持续增加。当IPv6成为下一代互联网的基础，基于IPv6的DDI功能扩展则将是未来发展的重中之重；当信息安全等保评测逐渐在各个行业推广，针对于网络中的实名IP网络边界控制则会是下一个突出的需求；另外，基于DNS的精细化管理，也会是行业关注点。        通过在行业内10年的摸爬滚打，迪讯信息在DDI领域的有着绝对的发言权，我们将关注研发诸如DNS流量调控、DNS劫持、DNS负载、DHCP实名管控等方面的产品，通过技术和客户需求的结合，使迪讯在DDI这个细分领域实现持续的发展，为企业保驾护航。 阅读全文 >

IPV6协议已经渐渐开始朝着成为主流技术的方向前进。但是，由于IPV6协议与IPv4协议存在不少差异之处，所以，在开始迁移到IPV6协议时，很多信息技术专家都不知道应该从什么地方开始。在本文中，我将和大家分享有助于了解IPV6寻址模式的十件事情。        一、IPV6地址是由128位十六进制数字组成的        我们现在使用的IPv4地址是由四段八位字节数字结合组成的32位地址。而IPV6地址看起来就和IPv4地址截然不同。IPV6地址的长度为128位，是由十六进制字符组成。        在IPv4协议中，每段八位字节都包含了一个0到255之间的十进制数字。这些数字通常是由句点隔开。而在IPV6协议中，地址表示为8段4位的十六进制数字，每段代表16位(加起来一共就是128位)。正如我们在下面将看到的，有时，IPV6地址可以选择采取缩写方式，这样的话，较少的字符就可以表示出所有的信息。        二、链路本地单播地址很容易识别        对于不同类型的网络地址，IPV6协议都提供了专门的头。在这里，最好的典例就是链路本地单播地址，它总是以FE80开头。同样，组播地址总是以FF_0x开头，其中x是一个占位符，表示从1到8的数字。        三、前导零可以被取消        由于长度设定范围较大，所以IPV6地址往往含有大量的零。当一个地址以一个或多个零开始时，这些零的作用就只不过是占位符了。因此，前导零都可以被取消。为了对我的解释进行更好的表述，请看下面的地址：        FE80:CD00:0000:0CDE:1257:0000:211E:729C        如果这是一个真正的网络地址的话，所有的前导零都可以被取消。结果就变成了这样：        FE80:CD00:0:CDE:1257:0:211E:729C        正如你所看到的，取消前导零有效地缩短了网络地址的长度。        四、内联零有时间也可以取消        在真正的IPV6地址中，也经常会出现大量仅仅包含零的部分，这时间，它们也可以被取消。举例来说，对于下面的网络地址：        FE80:CD00:0000:0000:0000:0000:211E:729C        在该网络地址中，有四段连续部分都是用零进行分割的。这时，我们可以做的就不仅仅是取消前导零，而是可以取消所有的零，用连续的两个冒号代替。这两个冒号告诉操作系统，两者之间的所有数字都是零。最后，上面显示的网络地址就变成了：        FE80:CD00::211E:729C        关于取消内联零，你需要记住这样的两条规则。首先，只有在全是零的部分，才能进行取消操作。举例来说，你可以看到，在上述网络地址的第二部分中还包含了一些尾随零。由于存在非零字符，所以，这部分中的零被保留了。其次，在任何给定的网络地址中，双冒号符号只能使用一次。        五、回送地址看起来甚至不象网络地址        在IPv4协议中，指向本地计算机的特定地址称为回送地址。对于任何支持IPv4协议的设备来说，回送地址都是127.0.0.1。        和IPv4协议类似，IPV6协议也存在一个指定回送地址：        0000:0000:0000:0000:0000:0000:0000:0001        然而，一旦所有的零都被取消，IPV6协议的回送地址看起来甚至不象是一个有效的网络地址。回送地址通常表示为::1。        六、传统子网掩码不再是必须的        在IPv4协议中，每个网络IP地址配备了相应的子网掩码。IPV6协议还在使用子网，但子网ID已经被内置在网络地址之中了。        在IPV6地址中，前48位是网络前缀。接下来的16位就是子网ID以及用于对子网用途进行定义。最后的64位是接口标识符(通常的说法也叫接口ID或设备ID)。        如果有必要的话，通常也可以利用保留位的设备ID来建立其他子网。不过，在正常情况，这应该是没有必要的;因为利用16位子网和64位设备ID就可以提供65565张子网，每张子网可以容纳一千之六次方台设备。但是，还是有一些企业已经超出了16位子网ID的限制。        七、DNS属于依然有效的技术        在IPv4协议中，主机(A)记录是用来映射一个主机名的网络IP地址。而在IPV6协议中仍然使用DNS，不过主机(A)记录已经不再被IPV6地址使用。相反，IPV6协议使用AAAA资源记录，有时它被称为四A记录。ip6.arpa这一域名被用于主机名反向解析。        八、IPV6能够以隧道方式通过IPv4网络        迁移到IPV6上耗费了这么长时间的重要原因就是，在通常情况下，IPV6协议和IPv4协议的网络是不兼容的。因此，一些过渡技术采用了隧道模式，以提高跨网络的兼容性。Teredo和6到4就是这样的两种技术。尽管这些技术工作的原理并不相同，但模式是一样的，就是将IPV6数据包封装到IPv4数据包中。这样，IPV6流量就可以通过IPv4网络。但是，请记住，该隧道的两端都需要可以进行封装和提取IPV6数据包的设备。        九、用户可能已经在使用IPV6了        从Windows Vista开始，微软已经开始在默认情况下安装并启用IPV6协议了。由于Windows安装IPV6协议是自配置的，在计算机没有广播IPV6流量的时间，用户可能都不会知道这一点。当然，这并不意味着IPv4协议已经被放弃。并非所有的交换机和路由器都支持IPV6协议，并且一些包含硬编码的应用程序引用过IPv4地址。        十、Windows对IPV6协议的支持并不全面        这看起来有点讽刺意味，但尽管微软一直在强力推动IPV6协议的应用，但Windows并没有象大家期望的那样全面支持IPV6协议。举例来说，在Windows中，利用通用命名约定来指定网络IP地址是可行的(举例来说，127.0.0.1C$)。但在IPV6中，就不能这么做，因为Windows一看到冒号，就会假设引用的是一个驱动器号。        为了解决这一问题，微软为IPV6地址转换提供了专门解决方法。如果需要在通用命名约定指定IPV6地址的话，就必须将冒号替换为破折号并追加IPV6.literal.net到地址末尾。举例来说，FE80-AB00–200D-617B.IPV6.literal.net。 阅读全文 >

中国绝大多数的企业仍然采用Windows Server系统，这就意味着他们仍然使用的是Berkeley Internet Name Domain（BIND）。这是一个开源的DNS服务器，它于上个世纪90年代被移植到Windows NT系统（即现在主流的Windows Server 20XX的前身），并沿用至今。负责任地讲，面对当前复杂的网络环境，BIND已经难以应对。        随着经济的发展和科技的进步，笔记本、平板电脑以及智能手机等大量新形态的网络终端普及加速，在提升用户上网体验的同时，也产生了企业网络访问设备种类繁多，且难以管控的问题。企业网络也逐渐从原有的有线为主转向了有线和无线并重的格局。这样不仅使得网络管理员工作量激增，同时也为企业网络带来了安全隐患。        双网并行使得网络管理难度陡增        由于有线网络和无线网络的属性所限，企业一般对于两种网络都是采用分别部署，区别管理的方式。但这样的传统方式对于网络运营管理来说，往往意味着巨大的资源浪费。所以现在的企业管理者，无论是新建无线网络覆盖还是对旧有网络环境的升级改造，在顶层规划之初，都已经开始考虑双网融合的问题，以便增加部署的便捷性以及后期的管理效率。        随着平板电脑，智能手机等移动互联网终端的快速普及，对企业网络覆盖的要求越来越高。企业必须部署更多的IP地址才能满足这种日益增长的需求。但是IP地址的增加，带来的最直接问题就是管理复杂程度的上升。除了网络设计以外，网络互通配置也需要占用大量的资源，而这些对于网管员来说，压力之大可见一斑。        实际上，传统的有线网络管理的方法和技术只要通过使用无线网络特殊工具和技术，转移实施到无线网络上也并非不可能，而网络的平滑性、可靠性和安全性也并不会受到影响。        粗放式管理难以应对新需求        在移动互联网兴起之前，网络用户和上网设备的数量相对固定。比如公司内部，员工上网多以台式机为主，即便在外使用公司内网，也是通过VPN等有迹可循的方式登陆。在那时，粗放式管理尚可应付。但在移动互联网设备大行其道的当下，无线网络覆盖日益广泛。莫说公司内部员工，甚至访客都有可能通过手机接入公司内部网络。传统的粗放式管理的弊端也就显露无遗。在这种情况下，网络管理员如果不能对上网设备和访问用户实现精细化管理的话，那么网络安全隐患必将如影随形。        除此之外，近些年来随着BYOD理念的盛行，很多员工开始抛弃笨重的台式机，转而采用自带设备进行办公，企业内部后台也开始支持除Windows之外的Android、iOS等多平台使用。这一方面提升了员工的工作效率，但也使得企业网络不得不进一步向无线化方向迈进。        针对上述趋势，有些企业则陷入了两难的尴尬境地。因为多设备，多平台的接入会使企业无法对接入权限进行无盲区控制。不能控制就不能随意接入网络，而这又造成了无法实现BYOD管理。自然由此带来的工作效率提升也就无从谈起了。        实际上，在最初IP地址刚刚发展起来的时候，就曾经有人提出过其存在的问题。由于其不能进行全景式预览，也不能对问题进行预知报警，再加上缺乏快速定位等问题。网络管理员只能逐一进行排查，这样的方法费时费力，运营效率无法提升尚在其次。在分秒必争的网络时代，由于延误时间造成损失的例子屡见不鲜，企业管理者不得不引以为鉴。        CNS解决针对企业无线BYOD局域网的IP安全控制解决产品        随着BYOD的模式逐渐为企业所接受，公司员工携带的移动设备皆必须提供可连网服务，如此之下，一名员工可能同时在使用IP语音（VoIP）电话、智能手机、笔记型电脑等设备，每一个连网设备都需要配置一个IP地址。如果仍沿用以往管理IP模式，每当有新地址和新网络被分配或修改时，IT管理者以手动维护，实际上就已经常发生资料无法及时更新，或人工输入错误等状况，更何况是IP配置数量超过以往2至3倍的BYOD时代，这种效率低与容易出错的管理模式，便显得左支右绌。        迪讯信息CNS产品内嵌的高性能DHCP服务具有接入授权控制功能，实现了网络边界准入和BYOD设备指纹识别，既允许已授权设备才可以获取到合法的IP地址，这种方式能够对局域网实现了比较好的控制，在网络与用户设备的交界处进行控制，限制非法用户对网络资源的使用。 阅读全文 >

日前，全球IPv6测试中心（www.ipv6ready.org.cn）正式宣布济南迪讯信息技术有限公司（以下简称“济南迪讯”）旗下CNS Core Network Service Automation Provisioning Platform (CNS-APP) 通过IPv6 Ready核心协议Phase-2测试，荣获由国际组织IPv6 Forum（全球IPv6论坛）颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-001739）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证，在下一代互联网的商业部署中将更具竞争力。        目前，全球IPv6已进入实质规模部署阶段。美国、德国、比利时、法国、瑞士、日本等国家IPv6部署率已接近或超过40%，Google全球IPv6用户访问量已超过20%，YouTube、Facebook、亚马逊等全球排名靠前的网站均已全面支持IPv6。2017年底，中共中央办公厅、国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》，明确提出用5到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，我国IPv6下一代互联网发展即将迎来重大发展机遇。        新一代网络核心服务自动化开通平台CNS-APP是集成DNS/DHCP/IP地址管控的综合网络核心服务管理设备，支持IPv4/IPv6协议。具有高性能、高可靠性、高安全性、高可扩展性、标准化和易管理的特点，能够提供中央集中的IPv4/IPv6/MAC地址分配、管理和审计，实现二层/三层物理和虚拟网络的变更跟踪，同时可以根据IP/MAC地址进行灵活的授权操作，以及高性能DNS域名解析服务。并且，通过安全加固智能DNS解析、高可靠性的DHCP自动化管理IP地址、实名IP接入控制、IP地址资源管理等功能，简化基础网络服务DNS、DHCP、NTP、TFTP的运维管理，保障业务应用的稳定运行。        全球IPv6测试中心早在2008年就联合IPv6 Forum（全球IPv6论坛）发起了IPv6 Ready Logo测试认证计划，现已成为产品是否符合IPv6协议规范的重要衡量标准，也是世界上最权威的IPv6支持证明。该认证计划依据IETF RFC相关标准制定测试规范，覆盖RFC标准中Must和Should部分，并包含一致性测试和互通性测试，对符合测试标准的设备颁发IPv6 Ready Logo，全球通用，表示产品可普遍适用于全球IPv6下一代互联网的部署和应用，为采购商提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。 阅读全文 >