ＩＰｖ６安全技术分析.docVIP

ＩＰｖ６安全技术分析 　　摘要：介绍了Ipv6协议的安全特性，在此基础上，分析了IPv6可能面临的安全威胁，在Ipv4到Ipv6的过渡阶段存在的特有的体系结构及安全问题。对相应的安全问题，详细阐述了问题的来源和特性，并提出了利用现有技术手段来解决网络安全问题的技术方案。 　　关键词：IPv6；安全；攻击；IPSec；防火墙 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)32-1082-02 　　IPv6 Security Technologies Analysis 　　WANG Yi-wu, REN Yu, CHEN Jun 　　(Education Technology Center of ChengDu Medical College, Chengdu 610083, China) 　　Abstract: Introduce the security features of the Ipv6, on the basis of this, Analysis the security threats the IPv6 may face to, as well as the unique architecture and security issues on the transitional stage of Ipv4 to Ipv6.To the corresponding security issues, elaborated the origin and characteristics, Proposed the technical program how to solve the network security problem with the existing technological method. 　　Key words: IPv6; security; attack; IPSec; firewall 　　 　　1 引言 　　 　　伴随着CNGI_CERNET2工程的展开，IPv6已经率先步入各高等院校，IPv6超大的地址空间、清晰的路由结构、对视频点播及移动主机良好的支持等特性让我们领略到了下一代互联网的优越性，IPv6从地址空间和自身协议完善方面都能对网络安全起到促进作用，它支持各种安全选项，包括审计功能、数据完整性检查、保密性验证等。但是，在IPv6环境中，特别是现在IPv4到IPv6的过渡阶段，技术能力不够，部分协议规范尚在制定之中，必要的网络安全设备仍需完善，所以对IPv6网络安全的研究尤为必要。 　　 　　2 IPv6的安全特性 　　 　　IPSec是IPv6协议的重要组成部分，也是IPv4的一个可选扩展协议。它可以“无缝”地为IP提供安全特性，包括访问控制、无连接的完整性、数据源认证、拒绝重发包(部分序列完整性形式)、保密性和有限传输流保密性等。 　　2.1 协议安全 　　在协议安全方面，IPv6全面支持认证头（AH）认证和封装安全有效负荷(ESP)信息安全封装扩展头．AH认证支持hmac―rod5―96 1hmac―sha―l一96认证加密算法，ESP封装支持DES―CBC、3DES―CBC、RC5、CAST_128等加密算法。 　　2.2 网络安全 　　2.2.2 端到端的安全保证 　　IPv6最大的优势至于保证端到端的安全，可以满足用户对端到端安全和移动性的要求。每建立一个连接，都会对两端主机的报文进行IPSec封装，中间路由器实现对有IPSec扩展头的IPv6报文进行透传，通过对通信端的验证和对数据的加密保护，使得敏感数据可以在IPv6上安全地传递。 　　2.2.3 对内部网络的保密 　　因为IPSec作为IPv6的扩展报头不能被中间路由器解析而只能被目的节点解析处理，因此IPSec网关可以通过IPSec隧道的方式实现，也可以通过IPv6扩展头中提供的路由头和逐跳选项头结合应用层网关技术来实现。 　　2.2.4 通过安全隧道构建安全的VPN 　　利用IPSec构建VPN，可以实现强大的安全性、支持远程办公和移动办公、减轻在集线器站点的拥挤等功能。在路由器之间建立IPSec的安全隧道，构成安全的VPN是最常用的安全网络组建方式。IPSec网关的路由器实际上就是IPSec隧道的终点和起点。 　　2.2.5 通过隧道嵌套实现网络安全 　　通过隧道嵌套的方式可以获得多重的安全保护，当配置了IPSec的主机通过安全隧道接入到配置了IPSec网关的路由器，并且该路由器作为外部隧道的终结点将外部隧道封装剥除时，嵌套的内部安全隧道就构成了对内部网络的安全隔离。 　　 　　3 IPv6所面临的安全问题