| 核查 | RA 通告来源、地址分配方式、访问控制 |
|---|---|
| 风险 | IPv6 通道绕过既有防护 |
| 处置 | 统一规划或按规范关闭非必要启用 |
检查要点
检查要点
1. 采样主机 IPv6 地址与路由来源
2. 核查交换机/路由器 RA 配置策略
3. 核对防火墙 IPv6 规则与 IPv4 的一致性
4. 输出：启用现状与收敛建议IPv6 风险点在于“被忘记的启用”：纳入网络基线定期核查。
内网 IPv6 风险检查
内网 IPv6 常在无规划情况下启用：核查 RA 通告、地址分配与访问控制，避免绕过 IPv4 侧策略。
易错点
- 只查服务器，忽略终端自动配置的地址
- 未评估 IPv6 直连带来的策略旁路
数据来源与参考
- RFC 4861（邻居发现）
- CIS Controls（网络控制）