欢迎访问西安十进制网络科技有限公司!
品牌:未来网络
咨询电话:029-89870870
美国政府问责局6月1日表示,国防部的第三次尝试也没有取得任何进展。政府问责局官员称,国防部没有遵守白宫管理和预算办公室(OMB)2006年提出的四项基本要求。上述四项要求是OMB发给所有联邦机构的指导方针的一部分,详细介绍将网络从IPv4升级到IPv6的正确程序。政府问责局审计人员在6月1日发布的报告中称,“对于目前的(第三个)计划,国防部尚未完成OMB四项长期要求中的三项。”
政府问责局审计人员表示,虽然国防部已经指派一名官员领导和协调该机构的IPv6迁移计划,但他们未能完成其他三个建议步骤。其中包括:
1、创建所有现有IP (可连接互联网)设备的清单;
2、汇总所有需替换IPv4设备的成本估算;
3、汇总一份IPv6协议的风险分析(正是这一步挫败了国防部此前尝试)。
由于未能遵守这些建议,国防部缺乏关键信息,导致最新的IPv6部署尝试严重滞后。 国防部第三次IPv6迁移尝试始于2017年4月,并于2019年2月正式启动,当时国防部发布了一份实施计划,其中包含国防部在其网络上部署IPv6和替换IPv4设备所需的35个步骤。在这35个迁移步骤中,18个应在2020年3月前完成。然而,政府问责局表示,截止2020年3月,国防部只完成了18个步骤中的6个。政府问责局表示,国防部未能遵守OMB的四项要求是造成滞后的原因之一,因为国防部官员设定的截止日期过于乐观,缺乏对其自身IT基础设施的恰当了解。未遵循联邦政府基本规则然而,政府问责局表示,尽管计划存在缺陷,但国防部并未计划遵循OMB要求,而是选择不对所有IP设备进行清点。政府问责局称,国防部官员提出,鉴于国防部的规模,创建一份所有兼容IP设备的清单是不切实际的。政府问责局称,“领导IPv6迁移的(国防部)官员还表示,自2009年12月以来,国防部一直在通过确保只采购支持IPv6的IT设备来缓解没有清单的风险。然而,虽然只采购支持IPv6的设备和应用能够帮助推进迁移,但它不会像清单一样完整,因为清单还包括2009年12月前购买的技术。”
由于设备清单对OMB的另外两个需求(成本估算和风险分析)也至关重要,GAO称国防部将因IPv6漏洞面临许多的成本超支、进程延迟和复杂补丁管理。过渡到IPv6是至关重要的,因为IPv4地址的数量正在快速耗尽,并且为新设备分配IPv4地址将变得更加复杂。作为IPv4的替代,IPv6协议于90年代中期发布。与IPv4(仅支持4,294,967,296个地址)相比,它支持更多可以分配给设备的IP地址。IP地址对于任何在线连接的设备都是至关重要的,因为它们在互联网更大网络中充当每个系统的标识符——因此需要从即将耗尽的IPv4更新为IPv6。根据谷歌2020年5月底收集的数据,该公司每天观测到的所有互联网设备中,大约32%的设备支持新的IPv6协议。从历史情况看,IPv6的采用非常缓慢。