IPV6网络安全技术分析研究.docVIP

学位论文（设计）选题的目的和意义 现有的互联网协议是IPv4，IPv6是下一代的互联网协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被用尽，地址空间的不足必将严重影响互联网的进一步发展。为了扩大地址空间，解决这个问题，计划通过IPv6重新定义互联网的地址空间。IPv4采用32位长度，只有大约43亿个地址，而且在2010年11月已经被分配殆尽，而IPv6采用128位长度．几乎可以不受限制地提供地址。据估算IPv6实际可分配的地址，相当于可以为地球每平方米分配1000多个地址。虽然网络地址转换(Nerwork Address Translation，NAT)等技术的广泛使用，大大减缓了IP地址枯竭的速度，但是，这种技术破坏了IP协议端到端(End-to-End)的基本原则，在很大程度上破坏了Internet的授权和鉴定机制，同时也无法从根本上彻底解决IP地址枯竭的问题；此外，越来越多的商业机构和政府部门都希望自己在网络上传送的敏感信息，不会被非授权者截获，而IPv4在设计之初，是基于可信任的内部网，基本忽略了网络本身的安全性，认为应把安全性的责任交给应用层考虑，由此导致了在低层的网络协议栈上不具备安全保障的弊病，而IPv6正是为了解决这些问题应运而生的。但是新的网络协议出现使得原有的安全体系不得不作出重大调整，而且在面临错综复杂的网络环境时，仅仅基于IPv6协议本身的网络仍将存在巨大的安全问题，这些也成为制约IPv6网络迅速普及的关键因素。因此我选择研究IPv6网络安全系统关键技术研究作为我的学位论文选题，为IPv6真正进入大规模实用阶段作好铺垫。 本选题研究领域历史、现状、发展趋势分析 随着计算机网络特别是Internet的广泛应用，我们的生活和工作都出现了前所未有的便利，Internet已经逐渐成为人们日常生活、工作、学习、娱乐中不可缺少的重要组成部分。互联网产业在经历了1999—2000年过热的泡沫经济和2001—2002年凄冷的寒冬后，现阶段已进入了一个相对平缓的整理时期，经历过了大喜大悲后的整个产业变得更加理性，处在这样一个时期的人们也就能够保持一个较平和的心态认真地思考互联网的未来。当前的互联网存在着诸多方面的缺陷，如果一味地通过引入与NAT类似的技术来维系互联网眼前的利益将不利于互联网未来更大的发展。这也是IPv6意义最为重大之处。认识到此意义的人也越来越多，全球IPv6的部署呈加速之势。美国国防部(USADepartment of Defense)在2003年6月9日的一份IPv6提案中明确地表示将在美国军方正规划实施的“全球信息网格”(Global Information Grid，GIG)中全面部署IPv6。美国国防部的目标是：到2008财政年，整个国防部的内部网络和外部网络将全面完成向IPv6的过渡。欧洲发展IPv6的基本战略是“先移动，后固定”，希望在IPv6方面掌握先机，通过3G标准的部署来实现在未来互联网领域与美国并驾齐驱的目标。可E洲地区由于历史遗留的IPv4地址不足问题，看待IPv6的态度比欧美还要积极，其中以日本和韩国为行动的先锋。日本政府把IPv6技术的确立、普及与国际贡献作为政府的基本政策，把现有网络推进过渡到IPv6网络作为“超高速网络建设和竞争政策”的具体目标，明确设定在2005年完成互联网向IPv6的过渡。目前日本在IPv6的研发与应用方面走在世界的前列。韩国在战略、政策、立法、项目资助、国际合作等方面也都采取了相应措施。 IPv6在中国的发展并不平坦，在经历了疑虑和观望后积蓄的能量终于爆发了——IPv6在中国有了实质性的进展。在2003年11月26日召开的“中国IPv6应用服务研讨会”上，中国工程院邬贺铨副院长首次正式披露了中国下一代互联网示范工程(China Next Generation Internet)的有关情况。他表示，我国将在2005年底建设成世界上堆大的IPv6网络。中国的通信产业也很有可能由此实现跳跃式发展，步入网络设施先进国家的行列。 同时，IPv6网络环境给网络安全系统带来的挑战。 1．端对端的通信 随着Internet技术的迅速发展，基于端到端通信的网络应用越来越多。但是，在IPv4网络环境中很难开展真正的端到端通信，其根本原因是IP地址缺乏，NAT虽然暂时缓解了IPv4中地址缺乏危机，但却破坏了端到端(end—to—end)的通信，阻碍了对等网络(P2P)的发展；IPv6继承了IPv4中端到端和尽力而为的基本思想，IPv6拥有128位的地址空间，可以很好地解决了现有IP协议中地址短缺的问题，确保了端到端连接的可能性，IPv6虽然可以为上网的设备提供全球唯一的IP地址，但是这样就存在外网主机访问到内网主机的可能性，为系统带来了安全隐患。