基于IPv6网络安全研究.pdfVIP

技术探讨·Technology and Study 基于IPv6网络安全研究 蔡 玥 （湖南工程职业技术学院计算机系 湖南长沙 410115） 【摘要】随着网络人数的不断增加，IPv6取代IPv4只是时间的问题，我们首先介绍了IPv6优于IPv4的特点，它之所以成为下一代 网络发展的必然趋势的原因。其次介绍了在 IPv6 下，网络安全比现在存在哪些优势和技术，从而也带来了哪些新的安全隐患。 最后我们举例说明在IPv6下如何实现网络入侵的流程。 【关键字】IPv6；网络安全；网络攻击 Network Security’s Study Based on IPv6 Cai Yue (Computer Engineering Department of Hunan Engineering Polytechnic Changsha 410115) With the increasing network numbers of people, IPv6 replace IPv4 is just the matter of time. Firstly we introduces the characteristics of 【Abstract】 IPv6 ,superior to IPv4, to be the next generation network development tendency. Secondly, network security based on IPv6 , network advantages and technology have brought new safety hazard. Finally, we illustrate how to realize intrusion process in IPv6 network. IPv6; network security;network attack 【Keywords】 1.引言 文进行透明传递，保证了网络端到端的安全性。 随着现在网络的飞速发展，网络技术的不断进步，网络人 1）避免了IPv4 存在的一些攻击。通过在中间设备上禁止分 数的成指数的增加，IPv4地址的数量将会不足。这时就出现了 片、不允许重叠分片等机制，有效防范了如IP碎片包的攻击；具有 IPv6协议。它以其地址寻址空间庞大、安全机制增强等等优点， IPv6组播目的地址和链路层组播地址的数据包产生 ICMPv6消 成为国内外下一代网络发展的趋势及其研究热点。IPv6网络环 息，避免了如广播风暴的产生；因为庞大的IPv6地址数量，实施扫 境下，对协议本身进行了安全性改进，采用层次化地址结构，基本 描攻击非常困难。 报文头长度固定等等，提升了网络的安全性，也为新的应用提供 2）可以构建安全的虚拟专用网络。通过 IPv6的IPSec隧道 了便利，促进了更好的开展新的安全业务和应用。但是 IPv6也 实现的虚拟专用网络更加安全。基于 IPSec 网关路由器实际上是 存在一些未解决的问题，IPv6 安全协议造成削弱，给互联网安全 IPSec隧道的终点和起点，为了满足转发性能要求，路由器需要设置 带来隐患，海量的IPv6 地址自动设置造成网络寻址的复杂性等 专用加密板卡。 问题。 3）提高了内部网络的保密性。当网络内部端口需要和网络上 2.IPv6的特点 的主机进行交互时，我们可以配置IPSec网关