首页> 安全资讯 > 爱加密移动应用安全检测平台全面支持IPv6检测

爱加密移动应用安全检测平台全面支持IPv6检测

发布时间:2020-05-08

随着新基建产业环境的提速,发展基于IPv6的下一代互联网,将为5G、数据中心等新型数字基础设施建设奠定基础。IPv6将引发下一代产业变革,从而加速驱动各行各业的转型升级,助力经济社会高质量发展。

 

如今,工信部已经发文部署开展2020年IPv6端到端贯通能力提升专项行动,特别提出要优化提升IPv6网络接入能力,全面扩大数据中心IPv6覆盖范围,到2020年底IPv6活跃连接数达到11.5亿。基于大环境的快速发展和变化,爱加密时刻保持创新、开拓、完善的发展理念。在提升产品、服务、解决方案的同时,加大布局移动应用、大数据、物联网及工业互联网安全服务,把握时代脉搏,坚持以专业奉献顾客,以品质回馈社会。

 

工信部提出,将通过优化提升IPv6网络接入能力、加快提升内容分发网络IPv6应用加速能力、大幅提升云服务平台IPv6业务承载能力、全面扩大数据中心IPv6覆盖范围、着力提升终端设备IPv6支持能力、稳步提升行业网站及互联网应用IPv6浓度、着力强化IPv6网络安全保障能力等七个方面加大IPv6推进力度。IPv6势在必行,所有终端/网络/服务器都需要为IPv6做好准备。

 

为促进IPv6在新兴领域中融合应用创新,爱加密移动应用安全检测平台已全面支持移动应用的IPv6检测。主要检测方法包括动态检测、静态检测以及人工检测。

静态检测

通过对移动应用文件中代码和数据的扫描来进行检测,可检测内容包括:

代码中是否使用了静态的IPv6地址;

代码中是否使用了静态的IPv4地址;

代码中是否使用了不支持IPv6协议的系统API。

静态检测的优势

技术成熟,自动化程度高;

可快速对单个移动应用的IPv6支持情况进行初步分析;

可大面积获取现有移动应用对IPv6支持状况的数据。

 

动态检测

通过让移动应用在纯IPv6的网络环境中运行,检测移动应用的IPv6网络支持情况,可检测的项目包括

 

移动应用是否进行了IPv6的DNS64请求,通过网络抓包的方式获取移动应用是否在启动后进行了DNS64的域名请求。如果移动应用进行了DNS64域名请求,并能正确获取域名的IPv6地址,说明移动应用手机端可以使用IPv6网络。

 

移动应用的DNS检测。移动应用如果通过DNS请求获取到的是一个NAT64以后的IPv6地址,说明移动应用的服务器端并使用的IPv4地址,没有支持纯IPv6环境。

 

盲点测试(Monkey Test),通过自动化工具对移动应用中的各项功能/链接/按钮进行点击,并判断操作是否可以成功完成(可成功获取服务器返回数据。记录测试的功能名称数量,成功操作及不成功操作的名称数量,统计单个应用在IPv6网络中可以正常执行的功能比例。

人工检测

由测试人员在IPv6的网络环境中对移动应用进行各项功能的操作,记录所有的操作结果,提供最准确的检测数据。


加入收藏