双栈家庭网关接入安全机制研究.pdfVIP

一 运营技术广角 双栈家庭网关接入安全机制研究 陈仲华 (中国电信股份有限公司上海研究院 上海 200122) 摘 要 ：当前 Intemet正面临 IPv4地址耗尽 ，网络 向IPv6演进 的过程 中。重点分析固定网络向 IPv6演进过程 中，用户侧家庭 网关设备在双栈接入场景下面临的3个新 的安全 问题 ，包括 IPoE业务通道防护、双栈用户地 址溯源、管理 口双栈地址防护。针对性地提出了3个安全防护技术方案，并给出了相应的实现方案和验证结 果 ，可 以提升家庭 网关设备在双栈接入环境下 的安全防护能力 。 关键词 ：家庭 网关；双栈接入 ；地址溯源 ；接 口地址 ；地址跳变 doi：10．39690．issn．1000—0801．2014．12．016 SecurityM echanism forDualStack NetworkAccessingofHomeGateway ChenZhonghua (ShanghaiResearchInstituteofChinaTelecomCo．，Ltd．，Shanghai200122，China) Abstract：With the exhaustofIPv4 address，internetistransferringtoIPv6．Firstly，security problemsofhome gateway in the dualstack accessing scenewereanalyzed，including 1PoE service channelprotection，dualstack addresspooltracing，andmanageportaddressprotection．Secondly，threemethodsweregiventosolvethesecurity problems．Atlast，arealizationandexperimentresultwasgiven． Keywords：homegateway，dualstackaccessing，addresstracing，interfaceID，addresshopping 升级用户侧的家庭网关支持双栈 从而将 IPv6真正引入 1 引言 商用网络中。在实际网络中，考虑到运营的要求．双栈家庭 随着IPv4地址逐渐耗尽，近年来Interact开始逐步向 网关接人的基本模型与IPv4家庭网关的网络接人模型不 IPv6演进。在网络的IPv6改造中。负责用户接人的家庭网 会有很大差异，但是由于需要支持IPv6的特性，如新的地 关设备是一个改造的重点。虽然从 目前家庭网关的硬件设 址格式、分配方式等，会给家庭网关原有的设备形态和工 备实现来看，大部分网关只需要进行IPv6协议栈的升级 作流程带来一些变化。 就可以支持双栈功能，但是由于在原有的网关设备中加载 首先．如图1所示，虽然双栈家庭网关的硬件设备形 了新的协议栈．同时也引入了新的地址分配、管理流程和 态与IPv4家庭网关相同。但是由于IPv6协议本身对IPv4 设备维护管理功能。因此，有可能带来新的安全风险。 协议中的一部分工作机制进行了改动，例如引入了NDP (neighbordiscoveryprotoco1)替代地址解析协议(address 2 双栈家庭网关接入的安全风险 resolutionprotocol，A