浅析IPV6实用与安全.docVIP

浅析IPV6实用与安全 　　摘要：随着互联网的迅速发展,面对日益膨胀的网络规模的要求, IPv6应运而生。IPv6继承了IPv4的优点,并在IPv4的基础上作了很多改进，尤其在网络安全上有了很大的改进,但是并不能说IPv6是绝对安全。 　　关键词：IPV6；网络安全 　　中图分类号： TP393 文献标识码：A文章编号：1009-3044(2011)24-5860-02 　　1 IpV6的发展背景 　　互联网近年在各个领域内得到了巨大的发展，对信息资源的开发和利用已经进入全新的阶段。作为计算机网络Internet 标准当前最重要的网络层协议 - IP 的形势 (IPv4) 已越来越捉襟见肘，主要表现在：IP 地址资源是有限的，空余越来越少，维持的路由表越来越庞大，因此路由速度也变得越来越慢等。有专家预言，IPv4 所有的因特网的公有地址即将用完。虽然各方面都在研究一些补救的方法，如用NAT技术（地址映射）来缓解 IP 地址的稀缺的现状，用CIDR (无类域间路由选择) 来改善路由缓慢等问题，提升路由性能，但这些努力只能治标不治本，无法从根本上解决IPv4的问题。 　　IPV4存在的问题不止技术方面，在其背后还有其他问题。例如起初设计使用internet网的主要是高校、政府部门和科技公司，而上世纪末期对因特网的不断扩张，越来越多的人习惯使用它。首先大量的无线用户用它来与其企业网保持联系；其次计算机、通信与娱乐业的相互关联紧密，可能将来世界上电视机都会成为因特网的节点，这样就会有数亿台可用于视频点播互动的终端；然后随着计算机正在进行的微型化、智能化，电脑将可被安装在胸章、标签、选票、电灯开关 高安全性 电冰箱等内。在各种不同的环境里，系统必须具备多种灵活性：实时通信、低功耗、容易管理、插卡式等，这样的话IP管理必须发展得更灵活。 　　必须开发新版本的IP协议才能解决上诉问题。新版本的IP必须有以下几个特点： 　　1）地址不会用尽，地址空间无限大； 　　2）简化协议，提升路由性能，处理分组的速度更快； 　　3）减小路由表的长度； 　　4）提高对服务质量的支持，持实时通信； 　　5）提升 IP 层安全性能； 　　6）协议具有良好的可扩展性； 　　7）通过定义范围来实现多点播送； 　　8）支持即插即用，主机可以不改变地址即可实现漫游。 　　9）允许新旧协议共同存在。 　　IETF发表了寻求提议和讨论的声明用以找到符合这些特点的IP协议，由此而生的增强的简单因特网协议 SIPP 被选中作为下一代 IP开发的基础并将之命名为 IPv6。 　　2 IPV6的技术介绍 　　IPv4地址不足的难题靠IPv6采用了长度为128位的IP地址彻底解决了。一个大型企业即使将其所有的设备如计算机、智能电器、打印机、电话等全部联入互联网也不必担心IP地址不足的问题了。 　　2.1 IPv6 地址的表示形式 　　IPv6地址为128位长但通常写作8组每组四个十六进制数的形式。例如：1111:0dc4:4567:d3a5:1579:d4e3:3e4a:5632是一个合法的IPv6地址。如果四个数字都是零，可以被省略。例如： 2243:2da8:43d3:0000:5364:65da:65da:5632等价于 2243:2da8:43d3: 5364:65da:65da:5632按照规则，如果因为省略而出现了多个冒号的话，应该压缩为一个，但这种零压缩在地址中只能出现一次。因此：2243:2da8:0000:0000:0000:0000:65da:5632，2243:2da8:0000:0000:0000::65da:5632，2243:2da8:0:0:0:0:65da:5632，2243:2da8:0:0:65da:5632，2243:2da8::65da:5632都是合法并且等价的地址。但2243:；2da8::5632是非法的。这样的压缩轴会使之分辨不清楚到底有几个全0的分组，同时前导的零可以省略，因此： 32da:0cce:0ace::0135等价于32da:cce:ace::135，如果这个地址换算成IPv4的地址的话，后32位同样能换算成10进制数； 　　地址：2.2.2.2格式叫做IPv4映像地址，是不建议使用的。而:2.2.2.2格式叫做IPv4一致地址。 　　2.2 Ipv6中的地址配置 　　IP地址的手动配置是一件枯燥无味的工作，IPv6同IPV4一样具有自动配置ip地址自动配置服务，称为全状态自动配置（stateful autoconfiguration）。 　　全状态自动配置之外，IPv6还采用了一种被称为无状态自动配置的自动配置服务。在无状态自动配置过程中产生一个链接本地单点广播地址，并通