IPv6网络安全浅析.pdfVIP

Pv6与下一代互联网 IPv6网络安全浅析 高歆雅解冲锋江志峰 中国电信北京研究院北京100035 口安全问题爆发的原因 低。随着IPv6的逐步部署，巨大的地址空问使得 随着网络的发展，互联网上巨大的利益诱 每个用广瞎口可以获得惟一的网络IPv6地址，该地 址可以和用户的个人信息绑定，更加有利于互 惑，使得白．联网上的攻击并不像以往那么单纯 联网的溯源行为。由于溯源行为的简单化，网 r。现代网络周边环境的封闭性已经被打破， 络罪犯可能被发现并获得惩罚的可能性提高， 市场对于支持居家办公网络、分支机构连通性 互联网上的行为就能够受到更多的约束，从而 网络、无线移动性网络和新的企业到企业网络 降低了网络的犯罪率，带来一个较为安全的网 的需求不断增加，确保网络安伞性和可用性已 络。不仪如此，IPv6的地址汇聚、过滤类的方法 经成为更加复杂的任务。 实现会更简单，负载更小；另一方面由于节点 小需要使用NAT就可以和对方沟通，不需要网 目下一代互联网的安全性 络地址的转换，追踪更容易，不论客户以何种 基于IPv4协议的互联嘲向IPv6协议的下一 方式连接，都能够通过简单的过滤完成对节点 代互联网发展已经是不争的发展之路，下一代 地址的控制，提高了网络的安伞性。 互联网的研究和建设正逐步成为信息技术领域 (2)反侦察能力 的热点和不可或缺的重耍领域。相对于传统的 除个人信息和地址绑定带来可溯源的安全 lPv4网络，IPv6为网络安全带来了很多好处， 性之外，另一方面由于庞大的IPv6地址，使得 主要包括以下几个方面。 在IPv4网络中常常被黑客使用的侦察在IPv6网 (1)可溯源性 络中变得更加困难。侦察是很多其他网络攻击 IPv6巨大的地址空间带来了网络的可溯源方式的初始步骤，网络攻击者能够通过侦察获 性。在IPv4刚络I{1，由于网络地址少而必须布 得信息，进一步获得关于被攻击网络地址、服 置的NAT存在，使得攻击发牛后的追踪变得尤 务、应用等内容，为下一步的攻击做准备。据 其困难。这导