如何避免双协议栈网络VPN流量泄露  

出　　处：《计算机与网络》2013年第5期44-45,共2页Computer & Network

摘　　要：自由可用的IPv4地址即将“枯竭”，多年以来，这促使大多数通用操作系统开始添加IPv6支持。然而，很多应用（例如VPN客户端和服务器软件）一直都没有准备好迎接IPv6。而这将导致这样的情况：双协议栈主机部署不支持IPv6的VPN软件，从而为安全漏洞广开大门，并导致VPN流量泄露。在本文中，我们将讨论这些VPN安全问题是如何出现的，以及如何缓解VPN流量泄露的方法。介绍：VPN泄露的风险从远程地点工作的员工通常会建立虚拟专用网络（VPN）连接来访问企业网络内部的服务，以及保护必须经过不安全网络的相应的流量。在某些情况下，由于VPN提供安全服务，例如对所有通过VPN的通信进行保密，我们认为使用VPN连接让不安全的协议可以接受（例如以纯文本传输敏感信息）。

关 键 词：双协议栈 VPN 企业网络 泄露 流量 服务器软件 IPV4地址 IPv6 

分 类 号：TN915.04[电子电信—通信与信息系统]