基于IPv6下一代网络安全问题分析及对策.docVIP

基于IPv6下一代网络安全问题分析及对策 　　【摘 要】网络安全是一个永恒的话题，IPv6解决了IPv4地址短缺现状，它强制引入了加密和认证机制，强制实现IPSec，确保了数据的完整性和保密性的封装，实现了网络层的安全性。但这也不是绝对的安全，下一代互联网仍有很多的安全威胁。本文分析了基于IPv6的下一代网络存在的安全问题，并提出相应的对策。 　　【关键字】IPv6；网络安全；IPSec 　　引言 　　基于IPv6的下一代互联网，作为提高互联网容量的基础和先导，直接支撑着移动互联网、物联网、云计算等领域。然而，随着网络应用速度和规模的变大，必须要面对更多的安全风险，所以网络安全是下一代网络研究的一个重要领域。 　　下一代互联网的特点是开放式接口的增加，网络应用的速度和规模将有前所未有的增加，所以安全性方面的风险也相应增大。 IPv6协议引入了许多新的协议功能被用来完成可能对系统和网络的攻击，如IPv6无状态自动寻址，给合法的网络用户带来了方便的同时却也给非授权用户可以更容易访问和使用网络的机会，无状态地址自动配置里的地址冲突检测机制也可能带来了拒绝服务攻击。 　　一、IPv6协议及其安全机制 　　（一）IPv6协议 　　IP协议是TCP/ IP协议族的核心协议，所有的TCP，UDP，ICMP，IGMP数据都可以以IP数据报传输。 IPv6协议为“IP下一代协议”扩