曾几何时,IPv6 应该具有内置的安全性。我不知道它应该如何实现,但我的猜测是,如果您的堆栈和应用程序支持它,您可以简单地单击一个按钮,以机会主义的方式保护连接,或者安全连接但回退如果不支持则不安全,类似于 Philip Zimmerman 的 zfone 的工作方式。
这是怎么回事?它是在使用中,还是可以在未来实施的可选功能?它是一个标准,它的名称是什么?
曾几何时,IPv6 应该具有内置的安全性。我不知道它应该如何实现,但我的猜测是,如果您的堆栈和应用程序支持它,您可以简单地单击一个按钮,以机会主义的方式保护连接,或者安全连接但回退如果不支持则不安全,类似于 Philip Zimmerman 的 zfone 的工作方式。
这是怎么回事?它是在使用中,还是可以在未来实施的可选功能?它是一个标准,它的名称是什么?
老实说,这有点拙劣的工作。人们(包括知名厂商)仍然将 IPSec 视为一种隧道方式。在 IPv6 中,IPSec 标头旨在允许对来自任何应用程序的任何套接字进行加密。我知道这样做的唯一系统是Cisco 的 OSPFv3 security。