ＩＰｖ６技术及其安全等问题分析.docVIP

ＩＰｖ６技术及其安全等问题分析 　　摘要：随着网络规模的迅速扩大、网络业务的不断发展和网络功能的不断增强，IPv4协议逐渐出现其不适应发展的地方，尤其是地址空间的不足。IPv6正是在这样的环境和条件下产生的，这篇论文论述了由IPv4过渡到IPv6的必然趋势，IPv6的技术特点，IPV6在安全方面的改进以及它所存在的安全隐患。 　　关键词：IPv6；技术特点；安全机制；安全隐患 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)28-0098-02 　　IPv6 Technology and the Analyses of Its Security Problem 　　YUAN Qiang, YANG Mu-qing 　　(South-Central University for Nationalities, Wuhan 430074, China) 　　Abstract: With the rapid expansion of the internet, the continuous development of the network operations and the growing function of network, IPv4 is gradually not adapting to the development of network, particularly the problem of shortage of address space. IPv6 is developed in this situation. This paper have discussed the inevitable trend of transition from IPv4 to IPv6, including the technical characteristics of IPv6, its improvement in security and also its security risks. 　　Key words: IPv6; technology Features; security mechanism; security hidden risk 　　1 引言 　　Internet在全球迅速发展，随着互联网用户数量不断增长以及对互联网应用的要求不断提高，IPv4协议的不足逐渐体现出来。首要的问题就是不断增长的对互联网资源的巨大需求与IPv4地址空间不足的矛盾, Ipv6通过几乎无限大的地址空间、自动识别机制、网络安全设置，对每一个终端（包括无线终端）、家电、生产流程、感应器等进行IP全球化管理，宣告了信息新时代的到来。 　　与此同时，网络安全也是一个需要迫切解决的问题。现行的IPv4协议标准虽有简单性和可缩放性等特点，但在网络安全方面存在许多安全隐患，例如：非法截获并伪造信息包、地址的电子欺骗、扰乱网络逻辑组织等。对于种种威胁网络安全的攻击，现有的一些措施往往没有涉及协议的较低层次，而网络安全功能恰恰是定位在较低层次上的，这对阻止在网络攻击中占比例非常大的较低层次攻击是不合适的。 　　因此在IPv6协议下，增添了许多新的重要功能，支持IPv4到IPv6的平稳过渡，可以像一般的软件升级一样在Internet设备上安装。IPv6在IP层上实现了各种安全服务，既是面向高性能网络（如ATM）的，也可以在低带宽的网络（如无线网）上有效地运行。 　　2 IPv6 技术特点 　　IPv6是为了解决IPv4所存在的一些问题和不足而提出的，同时它还在许多方面提出了改进，例如路由方面、自动配置方面。经过一个较长的IPv4和IPv6共存的时期，IPv6最终会完全取代IPv4在互连网上占据统治地位。IPv6技术特点如下： 　　2.1 地址空间巨大 　　地址空间巨大IPv6地址空间由IPv4的32位扩大到128位，2的128次方形成了一个巨大的地址空间。采用IPV6地址后，未来的移动电话、冰箱等信息家电都可以拥有自己的IP地址。 　　2.2 地址层次丰富分配合理 　　地址层次丰富分配合理IPv6的管理机构将某一确定的TLA分配给某些骨干网的ISP，然后骨干网ISP再灵活地为各个中小ISP分配NLA，而用户从中小ISP 获得IP地址。 　　2.3 实现IP层网络安全 　　实现IP层网络安全IPv6要求强制实施因特网安全协议IPSec，并已将其标准化。IPSec支持验证头协议、封装安全性载荷协议和密钥交换IKE协议，这3种协议将是未来Internet的安全标准。 　　2.4 无状态自动配置 　　无状态自动配置IPv6通过邻居发现机制能为主机自动配置接口地址和缺省路由器信息，