等级保护体系下IPv6技术安全探析.docVIP

等级保护体系下IPv6技术安全探析 　　摘 要：随着计算机和互联网的迅速发展，IPv6取代IPv4成为新的IP协议势在必行。新的网络协议的出现使得原有的安全体系不得不做出重大调整。本文从IPv6协议在过渡和完全替代过程中所面临的安全问题进行研究，对信息安全等级保护测评所面临的问题进行讨论，以达到尽早准备、尽早防护的目标，为新的信息安全防护及测评提供思路。 【关键词】IPv6 等级保护 安全测评 信息安全 1 引言 IPv4网络架构是采用了基于可信网络方式设计的，它符合设计时网络需要，但是安全性较差，它认为应由网络的应用层来负责，而IPv6通过IpSec集成来实现IP级安全性，对遏制之前影响信息安全较大的扫描、嗅探、泄密等问题上有了明显改善。但是IPv6引入的部分安全机制时，也带来了新的安全问题。本文围绕新的网络协议存在的安全问题展开讨论，就IPv6过渡时期存在的等级保护问题和建设完成后网络在网络设备、协议层面、人员管理、软件支持等各个方面提出防护建议。 2 网络协议发展及IPv6概述 2.1网络协议发展现状 目前我们所使用的Ipv4技术在互联网应用初期给了我们很大帮助，但是随着互联网的发展和互联网用户的迅速增多，可用的IP地址已处于近乎枯竭的状态，而且由于早期信息发展环境的原因，IP地址分配也有着很大的不合理性，严重制约了我国以及其他一些国家互联