22、网络安全防护与IPv6基础

网络安全防护与IPv6基础

1. IPv6基础与FWSM支持

IPv6带来的主要变化是拥有更大的地址空间，这使得地址分配更加灵活。FWSM具备双栈功能，意味着IPv4和IPv6配置可以共存，并且其IPv6功能和转发是基于软件实现的。

若要验证IPv6访问列表的命中计数，可输入 show ipv6 access-list 命令，示例如下：

FWSM-A# sssshhhhoooowwww    iiiippppvvvv6666    aaaacccccccceeeessssssss----lllliiiisssstttt  
ipv6 access-list OUTSIDE; 1 elements
ipv6 access-list OUTSIDE line 1 permit ip any any (hitcnt=16) 0x0 
ipv6 access-list INSIDE; 1 elements
ipv6 access-list INSIDE line 1 permit ip any any (hitcnt=16) 0x0 

2. 网络攻击预防

网络攻击的动机可能是为了经济利益、报复或仅仅是一种挑战，如果没有做好准备，都可能导致拒绝服务（DoS）的结果。一个周全的安全基础设施能最大程度减少攻击的影响。

FWSM在整体网络安全解决方案中起着关键作用，但还应将其他设备纳入基础设施，如网络入侵预防系统（IPS）、基于主机的入侵预防系统（HIPS）、VPN集中器、筛选路由器、交换机等。最佳的防御策略是采用整体