浅析IPV6的安全问题.docVIP

浅析IPV6的安全问题 　　(遵义医学院 医学信息工程系,贵州 遵义 563003) 　　摘要:随着网络的发展,现有的IPV4协议,已不能够满足日益膨胀的网络规模的要求,于是IPv6应运而生。IPv6继承了IPv4的优点,并在IPv4的基础上作了很多改进,尤其在网络安全上有了很大的改进,但是并不能说IPv6是绝对安全。该文着重阐述IPv6在网络安全方面的特性。 　　关键词:IPV4;IPV6;网络安全;网际协议 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)28-7927-03 　　Analysis of the Safety of Ipv6 　　ZOU Li-ping 　　(Medical Information Engineer Department, Zunyi Medical College, Zunyi 563003, China) 　　Abstract: With the continuous development of Internet, IPV4 is not able to meet the growing requirements of the network size, so IPv6 came into being. IPv6 inherits the merits of IPv4 and improve a lot based on IPv4, particularly in network security, but IPv6 is not absolutely safe. This article focuses on aspects of IPv6 in the network security features. 　　Key words: IPV4; IPV6; network security; internet protocol 　　随着Internet的迅速增长和要求唯一IP地址的无线设备的激增,各种业务量的增长,以及迅速发展的移动通信业务,包括声音、数据、视频等,以及很多新的技术,如GSM,WAP,GRPS,HSCSD,U-TRAN等都是基于IP的,更需要IP协议的提高和发展。由于这一系列的原因,新一代因特网网际协议――IPv6脱颖而出。新的网际协议IPv6继承和发展了IPv4的成功之处,能提供“无尽”的地址资源和支持未来Internet[1],移动通信各种业务的发展,在安全性方面也更加完善,更加有保障。 　　1 IPv6的结构和内容 　　IPv6是IETF(互联网工程任务组)设计的用于替代现行版本IPv4的下一代IP协议,它继承了IPv4的优点,并增加了一些新特性,这些新特性是IPv4所不具备的。 　　1) 扩展的地址:IPv6采用了长度为128位的IP地址,因而彻底解决了IPv4地址不足的难题。除了128位的地址空间外,IPv6还为点对点的通信设计了一种具有分级结构的地址,称为可聚合全局单点广播地址,其分级结构如图1所示。 　　 　　图1 IPv6分级结构地址的划分 　　2) 头格式:IPv6包头包括40字节,共8个字段。包头格式如图2所示。该包头由于定长且简明,使得路由器检查处理的工作量大为减少而提高了工作效率。 　　图2 IPv6包头格式 　　3) 流:流是从一个特定的节点发往一个特定目标节点的分组序列,数据流的标志字段用于标志任意一个传输的数据流,以便网络中所有的字节能对这一数据进行识别,并作出特殊的处理。IPv6中加长的数据流标志使得数据包的长度超过了IPv4数据包,其长度为64kbyte,利用最大传输单元,使应用程序获取更高、更可靠的数据传输。 　　4) 自动配置:IPv6继承了IPv4的DHCP自动配置服务功能,主机从DHCP服务器租界IP地址并获得有关的配置信息(网关、DNS服务器等),并由此达到自动设置主机IP地址的目的。 　　5) 支持服务质量(Qos):IPv6能够从正在执行的应用程序中自动发现服务并为其提供相应的服务质量。这主要是由于分类器能根据IP分组中所带的IP源地址、源端口号、IP目的地址、目的端口号、协议类型和TOS字节的组合正确区分不同分组所属类型的原因,因而能提供相应的QOS保证。在IPv6分组的头部有两个重要的字段,即流标示字段和业务类别字段。业务类别字段可将IP分组分成16个优先级,在IP数据包中将那些有特殊QoS要求的业务设置相应的优先级,由路由器根据IP包的优先级对数据分别进行处理。对于数据流标示字段可以用于定义任意一个传输中的数据流,使网络中所有的节点都能对这个数据流进行识别,并做出相应特殊的处理。 　　6) 邻居发现协议:IPv6中的邻居发现(ND)协议用来动