IPv6讓網路效率更好

從西元2012年6月6日世界IPv6啟動日(World IPv6 Launch Day)以來,全球IPv6網路正式運作已經超過7年,根據Google統計以IPv6連結其網站的比例,最高已經來到約30%,全球IPv6的連網比例呈現穩定指數型成長曲線。IPv6網路基礎設施建置逐年增加,讓IPv6連網環境也逐步擴大。

IPv6除了可以解決IPv4位址不足的問題之外,也根據網路的發展需求針對舊版協定進行改善工程,因此IPv6具有多項優點,其中一項就是提升傳輸效率。

Facebook就曾經公開展示部分實驗數據顯示,以IPv6連結Facebook網站的速度比IPv4快上10%~15%。在西元2014年時,Facebook甚至提及以支援IPv6的行動裝置連結Facebook News的數據下載效率快上20%~40%。因此Facebook相當積極將其資料中心網路逐步換成純IPv6連結環境,不但可以提升網路資料回覆效率,也可降低資料中心網路維運的複雜度。根據Internet Society有關”State of IPv6 Development 2018”訊息顯示,Facebook為了能繼續服務全球使用者,外部網路仍能接受IPv4及IPv6連結,透過網路負載平衡器進到Facebook資料中心網路後,其已經考慮將IPv4網路關掉,以純IPv6網路進行營運。

詳細資訊請參考以下連結:

[1] State of IPv6 Deployment 2018:

https://www.internetsociety.org/resources/2018/state-of-ipv6-deployment-2018/

[2] Facebook News Feeds Load 20-40% Faster Over IPv6:

https://www.internetsociety.org/blog/2015/04/facebook-news-feeds-load-20-40-faster-over-ipv6-2/

2019年10月份事件通報概況

本中心每日透過官方網站、電郵、電話等方式接收資安情資通報,以下為各項統計數據,分別為通報地區統計圖及通報類型統計圖。

通報地區統計圖為本中心所接獲之通報中,針對通報事件責任所屬地區之通報次數比率,如圖1所示;通報類型統計圖則為本中心所接獲的通報中,各項攻擊類型之筆數比率,如圖2所示。

圖1、通報地區統計圖

 

圖2、通報類型統計圖

南非約翰尼斯堡市再次遭到勒贖軟體攻擊

南非共和國第一大城約翰尼斯堡市,日前再度遭到勒贖攻擊,包括市政府所屬網站、Email 系統、帳務系統等被迫停擺。

雖然市府發言人出面澄清,表示並未遭到勒贖要脅,但當地媒體報導仍然懷疑,這又是一起針對該市的勒贖攻擊。該市也說雖然尚未掌握攻擊者的資訊,但攻擊局限在用戶階層,並不是系統應用階層,重要的市政相關資料依然完好無損。

當地資安專家指出,約翰尼斯堡市關閉各項市政系統的作法是正確的,除了可避免進一步的駭侵行動外,也能爭取時間調查事件,並加強系統的攻擊防禦能力。

人口達五百萬的約翰尼斯堡,在今年七月時也曾遭到勒贖駭侵攻擊,供電網路資訊系統故障,資料庫遭到加密,造成部分市民無法繳付電費,因而遭到停止供電,影響達數日之久

相關連結

https://www.youtube.com/watch?v=RGuLsMIMLdA

https://www.technologyreview.com/f/614630/hackers-shut-down-johannesburgs-networks-once-again/

蘋果針對 Safari 安全瀏覽功能的大眾疑慮發表聲明

針對大眾關於 iOS Safari 安全瀏覽功能是否會將用戶資訊送往中國騰訊所引發的資安疑慮,蘋果發布官方聲法,說明該功能的運作細節。

日前一位開發者在 Twitter 上發表推文,指出 iOS 版 Safari 版的「安全瀏覽」功能說明文字中,出現一段與中國騰訊安全瀏覽服務合作的訊息,因而引發大眾對蘋果是否會將用戶資料傳送給這家中國公司的疑慮。

蘋果公司很快發表聲明,表示 Apple 並不是把瀏覽資料傳出給 Google 或騰訊的安全瀏覽服務,而是會先將用戶欲造訪網站的部分 URL 字串進行雜湊運算,然後和從這兩家服務商下載的惡意網站 URL 列表部分雜湊值進行第一階段比對;如果符合,再從這兩家服務取得完整 URL 進行第二階段比對。

蘋果指出,整個比對過程都在用戶手機上進行,並不會傳出用戶的瀏覽資訊;但因為要從兩家服務商下載惡意網站列表,所以必須傳送用戶的 IP 資訊。

另外蘋果也說,只有手機國家設定為中國的用戶,才會使用騰訊的安全瀏覽服務,其他國家的用戶全部都是使用 Google 服務。

相關連結

https://www.imore.com/heres-apples-statement-safari-fraudulent-website-warning-and-tencent

TWNIC開放法文、德文IDN.tw網域名稱註冊服務

TWNIC開放法文、德文IDN.tw網域名稱註冊服務,您可用法文、德文命名您的網域名稱,加乘您的網站,第一時間吸引觀看者的目光!

把握全新開放時機註冊,擁有最多可註冊組合選擇!敬請密切注意服務網站。

法文IDN註冊服務網站:

http://français.tw

http://french-idn.tw

德文IDN註冊服務網站:

http://schön.tw

http://german-idn.tw

「第33屆TWNIC IP政策資源管理會議」歡迎您踴躍報名參加!

為提供臺灣網路界一個可以討論 IP網路技術相關議題的社群與機制平台,TWNIC將於12月05日於臺大醫院國際會議中心舉辦 「第33屆TWNIC IP政策資源管理會議」。

本會議希望促進網際網路相關產業發展為目標之會議,提供各界有關網路技術研究、產業發展之溝通交流平台,彙集臺灣地區各ISP業者之意見提供相關IP政策及管理機制。

本次會議議題將包含網際安全、網路管轄權、網路資源管理及國內業者IPv6經驗分享等主題,並邀請國際重量級貴賓進行專題演講,介紹網際網路重要議題之發展。

專題演講人:Paul Wilson, Director General, APNIC

本會議系列活動資源寶貴,名額有限,場場精彩可期,意者請儘速報名,以免向隅。欲報名及瞭解詳細議程內容,請上活動網址:https://opm.twnic.net.tw/33rd/

活動日期:2019年12月05日
活動地點:臺大醫院國際會議中心 4樓402AB會議室
參加對象:資訊從業人員、網路管理人員、ISP及電信業者、對網際網路資源發放政策有興趣之社會大眾
報名費用:免費參加 (名額有限),會議提供午餐
議程:

12月05日(四)
09:00~10:30 開幕及專題演講
Opening and Keynote
11:00~12:30 網際安全特別興趣小組
Cyber Security SIG
12:30~13:30 午餐
13:30~15:00 國際合作特別興趣小組
Cooperation SIG
15:30~16:10 政策與法規特別興趣小組
Policy SIG: Policy and Regulation
16:10~16:50 IPv6 佈建發展特別興趣小組
IPv6 Deployment SIG

APNIC 48圓滿結束

APNIC(Asia Pacific Network Information Centre )為掌管亞太地區IP位址與AS號碼發放的機構,為能廣納會員對於IP位址及AS號碼相關政策之意見,並進行網路管理相關技術交流,APNIC每半年召開會議,以供各界對於其IP位址及AS號碼資源之政策作一個公開的討論,藉由對IP位址及AS號碼資源管理政策提案的公開討論,將與會會員所達成的共識結果形成資源管理相關政策。

閱讀全文 “APNIC 48圓滿結束”

TWNIC法文、德文IDN.tw網域名稱註冊服務準備與您見面

TWNIC即將於9月17日開放法文、德文IDN.tw網域名稱註冊服務,屆時可用法文、德文命名您的網域名稱,加乘您的網站,第一時間吸引觀看者的目光!

把握全新開放時機註冊,擁有最多可註冊組合選擇!敬請密切注意服務網站。

法文IDN註冊服務網站:

http://français.tw

http://french-idn.tw

德文IDN註冊服務網站:

http://schön.tw

http://german-idn.tw

 

APNIC 48 歡迎各界踴躍參加

APNIC(Asia Pacific Network Information Centre )為掌管亞太地區IP位址與AS號碼發放的機構,為能廣納會員對於IP位址及AS號碼相關政策之意見,並進行網路管理相關技術交流,APNIC每半年召開會議,以供各界對於其IP位址及AS號碼資源之政策作一個公開的討論,藉由對IP位址及AS號碼資源管理政策提案的公開討論,將與會會員所達成的共識結果形成資源管理相關政策。

APNIC 48會議於2019年9月10日至9月12日在泰國的清邁舉行,主辦單位邀請網路各界專家、政府代表、產業代表等參與並討論相關政策、技術交流等。

歡迎各界踴躍參加,會議相關資訊請參閱APNIC會議網站: https://conference.apnic.net/48/

ICP IPv4/IPv6雙協定網路安全防護技術人才培訓教育訓練,歡迎踴躍報名

為協助國內ICP業者及公司行號之網站升級IPv6及網路維運相關人員了解與實作IPv4/IPv6雙協定並行,並提供IPv6相關技術受訓之機會,TWNIC今年再次舉辦IPv6教育訓練。

此次課程內容如下:

  1. 課程名稱:ICP IPv4/IPv6雙協定網路安全防護技術人才培訓教育訓練
  2. 課程時間:108年9月12日(四) 9:00至17:00(提供午餐)
  3. 課程地點:國立高雄科技大學管理學院(第一校區)電腦教室C218 (高雄市燕巢區大學路1號)
  4. 課程內容:
    『ICP IPv4/IPv6雙協定網路安全防護技術人才培訓教育訓練』課程大綱
    時間 課程內容
    08:30-09:00 報到
    09:00-10:20 ‧IPv4/IPv6雙軌運作概念介紹
    ‧IPv4/IPv6雙軌環境建置概述
    ‧IPv4/IPv6雙軌網路環境建置(Router, Firewall, Load Balance)-第一部分
    10:20-10:40 休息
    10:40-12:00 ‧IPv4/IPv6雙軌網路環境建置(Router, Firewall, Load Balance)-第二部分
    ‧網路升級流程步驟和檢查項目清單
    12:00-13:30 用餐及休息
    13:30-14:50 ‧作業系統IPv6建置示範(Centos7, Ubuntu18, Windows 2016)
    ‧資料庫IPv6調整示範(MySQL5, Windows SQL server 2017)
    ‧網站伺服器IPv6調整示範 (IIS8, Apache2, Nginx)
    ‧程式檢查(PHP, ASP.NET)
    ‧作業系統與網站升級流程步驟和檢查項目清單
    14:50-15:10 休息
    15:10-16:30 ‧IPv4/IPv6雙軌環境下資訊安全規劃概述
    ‧IPv4/IPv6雙軌環境之資訊安全軟體與硬體設定(iptables, Firewall)
    ‧IPv4/IPv6雙軌環境下資訊安全檢查項目清單(網路環境、作業系統、網站、資安設備)
    16:30-17:00 Q&A

    此次教育訓練課程型態為講習授課,講習授課由老師講授以及示範操作。
    報名網址:https://forms.gle/FdgnrsHzgXzzsRG46
    意者請儘速報名,以免向隅。