در قسمت قبل تعدادی از حمله‌هایی را كه در شبكه‌های مبتنی بر IPv4 وجود دارد و رفتار آن‌ها در زمان مهاجرت به IPv6 را بررسی نمودیم و اشاره نمودیم كه امنیت یك موضوع گسترده و پیچیده است،موضوعی ‌است كه آزمایش و تجربه كردن آن به راحتی امكان‌پذیر نمی‌باشد.

از طرف دیگر اشاره كردیم كه امنیت برای شبكه‌‌های كامپیوتری لازم و ضروری است. در این قسمت به ادامه بررسی رفتار حمله هایی كه امنیت در شبكه‌های IPv4 را به خطر می‍‌‌اندازند و مقایسه آنها در IPv6 اشاره خواهیم كرد.

شركت هاي تجاري كوچك و بزرگ در حال انتقال سيستم هاي كامپيوتري خود به سيستم عامل ويندوز 7 هستند كه داراي ويژگي هاي امنيتي زيادي مي باشد. بنابراين بهتر است با مزايا و معايب اين ويژگي هاي امنيتي آشنا شويم. يكي از تحليلگران شركت امنيتي Gartner به اين مساله پرداخته است.

ويژگي AppLocker در ويندوز 7، يك قابليت كنترل برنامه را فراهم مي آورد كه به مديران IT اجازه مي دهد يك فهرست از برنامه هايي كه مجاز به اجرا هستند ايجاد نمايند. اين ويژگي كنترل امنيت كه اغلب بر مبناي «ليست سفيد» كار مي كند، يك تكنيك قفل كردن را پيشنهاد مي دهد. اما تعداد برنامه هايي كه در داخل يك سازمان توسط كارمندان مورد استفاده قرار مي گيرند روز به روز افزايش مي يابد. به همين دليل استفاده از روش ليست سفيد ممكن است چندان مفيد نباشد.

شبکه های خصوصی مجازی
در طی ده سال گذشته دنيا دستخوش تحولات فراوانی در عرصه ارتباطات بوده است . اغلب سازمانها و موسسات ارائه دهنده کالا و خدمات که در گذشته بسيار محدود و منطقه ای مسائل را دنبال و در صدد ارائه راهکارهای مربوطه بودند ، امروزه بيش از گذشته نيازمند تفکر در محدوده جهانی برای ارائه خدمات و کالای توليده شده را دارند. به عبارت ديگر تفکرات منطقه ای و محلی حاکم بر فعاليت های تجاری جای خود را به تفکرات جهانی و سراسری داده اند. امروزه با سازمانهای زيادی برخورد می نمائيم که در سطح يک کشور دارای دفاتر فعال و حتی در سطح دنيا دارای دفاتر متفاوتی می باشند . تمام سازمانهای فوق قبل از هر چيز بدنبال يک اصل بسيار مهم می باشند : يک روش سريع ، ايمن و قابل اعتماد بمنظور برقراری ارتباط با دفاتر و نمايندگی در اقصی نقاط يک کشور و يا در سطح دنيا اکثر سازمانها و موسسات بمنظور ايجاد يک شبکه WAN از خطوط اختصاصی (Leased Line) استفاده می نمايند.خطوط فوق دارای انواع متفاوتی می باشند. ISDN ( با سرعت 128 کيلوبيت در ثانيه )، ( OC3 Optical Carrier-3) ( با سرعت 155 مگابيت در ثانيه ) دامنه وسيع خطوط اختصاصی را نشان می دهد. يک شبکه WAN دارای مزايای عمده ای نسبت به يک شبکه عمومی نظير اينترنت از بعد امنيت وکارآئی است . پشتيانی و نگهداری يک شبکه WAN در عمل و زمانيکه از خطوط اختصاصی استفاده می گردد ، مستلزم صرف هزينه بالائی است .

Honeypot ها يك تكنولوژي تقريبا جديد و شديدا پويا هستند. همين ماهيت پويا باعث مي­شود كه به راحتي نتوان آنها را تعريف كرد. Honeypot ها به خودي خود يك راه حل به شمار نرفته و هيچ مشكل امنيتي خاصي را حل نمي­كنند، بلكه ابزارهاي بسيار انعطاف پذيري هستند كه كارهاي مختلفي براي امنيت اطلاعات انجام مي­دهند.اين تكنولوژي با تكنولوژيهايي مانند فايروالها و سيستمهاي تشخيص نفوذ (IDS) متفاوت است، چرا كه اين تكنولوژيها مسائل امنيتي خاصي را حل كرده و به همين دليل راحتتر تعريف مي­شوند. فايروالها يك تكنولوژي پيشگيرانه به شمار مي آيند، آنها از ورود مهاجمان به شبكه يا سيستم كامپيوتر جلوگيري مي­كنند. IDS ها يك تكنولوژي تشخيصي هستند.

IP Security یا IPSec رشته ای از پروتکلهاست که برای ایجاد VPN مورد استفاده قرارمی گیرند. مطابق با تعریف (Internet Engineering Task Force)

IETF پروتکل IPSec به این شکل تعریف می شود:

یک پروتکل امنیتی در لایه شبکه تا خدمات امنیتی رمزنگاری را تامین کند. خدماتی که به صورت منعطفی به پشتیبانی ترکیبی از تایید هویت ، جامعیت ، کنترل دسترسی و محرمانگی بپردازد.

در اکثر سناریوها مورد استفاده ،IPSec به شما امکان می دهد تا یک تونل رمزشده را بین دو شبکه خصوصی ایجاد کنید.همچنین امکان تایید هویت دو سر تونل را نیز برای شما فراهم می کند.اما IPSec تنها به ترافیک مبتنی بر IP اجازه بسته بندی و رمزنگاری می دهد و درصورتی که ترافیک غیر IP نیز در شبکه وجود داشته باشد ، باید از پروتکل دیگری مانند GRE در کنار IPSec استفاده کرد.