Vista操作系統(tǒng)中Teredo技術的安全隱患

         Teredo是一項地址分配和自動隧道技術，能夠跨越IPv4實現(xiàn)IPv6單播連接。也就是說，Teredo技術可以通過IPv4網(wǎng)絡傳遞IPv6流量。在Vista系統(tǒng)下，該功能是默認啟用的。

　　據(jù)國外媒體報道，賽門鐵克和愛立信的安全專家近日表示，Windows Vista系統(tǒng)中所包含的Teredo技術存在潛在安全隱患。 

　　但安全專家指出，Teredo可能繞過防火墻等安全設備，容易被黑客所利用。Teredo客戶端可以把IPv6數(shù)據(jù)包傳遞到另一目的地，因此可以繞過基于網(wǎng)絡的源路由控制。目前，還沒有任何系統(tǒng)能夠有效過濾所有的Teredo數(shù)據(jù)包。另外，黑客很容易猜到Teredo的地址。

　　為此，安全專家建議網(wǎng)絡管理員首先要禁用Teredo功能。另外，防火墻、入侵檢測系統(tǒng)和路由器等廠商必須要增加對Teredo協(xié)議的支持，以確保這些產(chǎn)品能夠過濾所有的Teredo數(shù)據(jù)包。