IPv6安全问题探析及探究.docVIP

IPv6安全问题探析及探究【 摘 要 】 本文分析了IPv6的国内外发展现状，对IPv6的特点和安全机制进行了详细叙述，最后提出了IPv6可能面临的安全问题。 【 关键词 】 IPv6；信息安全；IPsec Discussion and Research on IPv6 Security Zhang Dong-fang Fan Hong Hu Zhi-ang (The First Research Institute Of Ministry Of Public Security of P.R.C Beijing 100048) 【 Abstract 】 The domestic and foreign development present situation of IPv6 is analyzed in this paper, IPv6 characteristics and security mechanism are narrated in details, and finally puts forward the security problem of IPv6 may face. 【 Keywords 】 IPv6; information security; IPsec 1 引言 IPv6下一代互联网作为提高互联网容量的基础和先导，直接支撑着移动互联网、云计算、物联网等领域的发展。然而随着网络应用的增加、速度的加快和规模的变大，必须面对更多的安全风险，因此网络安全研究是下一代互联网研究的一个重要的领域。 2 国外发展概况 从区域上看，目前美国和欧洲国家对 IPv6 的发展以研究和实验为主体，日本和韩国等亚洲国家则在 IPv6 的商用及业务开展方面处于领先地位，中国起步晚于日本和韩国等国，但是中国互联网和通信市场的巨大空间和前景都使中国有机会、有潜力成为未来 IPv6 产业化进程中举足轻重的一部分。安全是保证网络健康发展的重要因素，IPv6网络安全保障体系的配套建设也成为IPv6网络建设的重要方面，在基于IPv6的网络安全技术中，如何构建安全体系模型是研究的重中之重，它为网络的发展和建设提供基础框架支持。 早在1996年，美国100多所大学和企业联合发起Internet2计划，主要对下一代网络的体系结构进行研究，同时力图发现目前的网络体系结构理论中的缺陷。与IPv6安全体系模型研究同时进行的是模型中所涉及的各种关键安全技术,包括IPsec机制问题、密码技术、访问控制、身份认证等。 另外，基于IPv6的安全审计，IPsec所支持VPN和具有广泛应用前景的移动IPv6等安全应用技术都有一定程度的进展，但并不成熟。在IPv6网络中，基于IPv6的IPsec VPN在端到端数据传输、NAT穿透、可靠性方面比IPv4 IPsec VPN有优势。目前IPv6IPsec VPN主流系统主要采用数字证书系统对用户进行身份认证和IKE的加密参数协商，保证了VPN网关部署的简单性、可管理性以及数据传输的完整性、机密性和抗重播性。 3 国内发展概况 我国在IPv6及其安全技术的研究与开发方面也紧跟国际步伐。在国内，CERNET IPv6示范网于1998年6月加入6bone，并于同年12月成为其骨干成员。1999年9月，有关IPv6的863课题研究启动，很多高校相继组建IPv6示范网，并通过CERNET IPv6示范网与6bone实现相连。1999年11月，国家自然科学基金委启动了“中国高速互连研究试验网络NSFCNET”重大联合研究项目，采用IPv6作为网络层协议，建成了我国下一代高速示范网络。 信息安全上升至国家战略的今天，IPv6网络升级只是信息安全新兴市场的一个缩影。2012年成为我国IPv6商用试点及产业化元年。发改委发布的“2012年下一代互联网技术研发、产业化和规模商用专项”及“下一代互联网信息安全专项”均已取得实质进展。 目前，IPv6的发展已经处于一个关键的决策窗口期。我国已基本完成了IPv6标准制定和国产网络设备的产业化，建成了全球最大的示范网络，安全认证等技术也取得了进展。IPv6及其安全技术的研究汇集了国内多家力量，包括大专院校、研究机构和公司等学术机构和公司团体，这些实体间还进行了广泛的合作，这些发展进一步推动了IPv6及其安全技术的研究。 4 IPv6特点 IPv6继承了IPv4的优点，并根据IPv4多年来运行的经验进行了大幅度的修改和功能扩充，比IPv4处理性能更加强大、高效。与互联网发展过程中涌现的其它技术相比，IPv6可以说是引起争议最少的一个。IPv6取代IPv4已成为必然。 相对于IPv4，IPv6有新的特性和优势。 （1）