关于IPv6下一代互联网管理分析.docVIP

关于IPv6下一代互联网管理分析 　　【摘 要】随着科学技术的日新月异，人类社会朝着数字化、网络化、信息化的方向不断发展，因此网络在生活中发挥着举足轻重的作用。然而随着网络的广泛应用，IPV4地址资源的急剧消耗，关于IPV6的新一代互联网的推进迫在眉睫。而安全问题则是IPV6研究的重要内容，虽然IPV6有它自己的安全机制，但仍存在很多问题，并不能完全保证网络的安全。 　　【关键词】IPV6；安全管理；策略研究 　　一、互联网的发展现状 　　随着互联网的迅速发展，IPv4定义的有限地址空间正在一步步被耗尽，毋庸置疑地址空间的不足将会影响互联网的进一步发展。为了扩大地址空间，拟通过IPV6重新定义地址空间。IPV4采用32位地址长度，只有大约43亿个地址，目前已将被分配完毕，而IPV6采用128位地址长度，几乎可以不受限制地提供地址。因此，IPV6在全球范围内受到重视。 　　由于政府的重视，日本走在IPV6研发的前列。日本于1999年12月开始提供试验服务，2001年4月开始提供商用服务，到目前为止，NTT Com、Japan Telecom和KDDI等日本的主要运营商和ISP几乎都已经提供IPv6商业化接入服务，日本全国利用IPv6的环境正日益完善。研究的内容主要包括IPv6的下一代服务模型、家电网络的应用和服务、网络环境中的IPv6信息机器、使用信息家电的个人内容交换系统、信息家电安全和有效的通信技术、面向流媒体的服务终端及其业务、无线互联网服务、IPv6网络上的IP电话、用非个人电脑设备实施的互联网应用服务、信息家电图像的传送和应用、内容传送模型验证及收费/认证功能。 　　二、对于IPV6安全问题现状的分析 　　IPV6强制实施了标准化的因特网安全协议IPSec，因此在网络安全方面存在一些优势，能够提升业务和应用的安全性，保证端到端的安全。 　　（1）避免了IPV4存在的一些攻击。（2）能够构建安全的专用网络。（3）大大提高了内部网络的保密性。 　　但不容乐观的是IPV6虽然解决了IPV4存在的一些弊端，它本身也有很多安全隐患。如网络病毒、蠕虫病毒、拒绝服务攻击等依然可能利用IPV6的薄弱环节发起进攻。与此同时一些网络管理上的漏洞，也将威胁到基于IPV6的下一代互联网的安全。 　　（1）病毒的威胁。IPV6拥有的地址多达128位，巨大的地址空间必然会存在很多漏洞，比如通过路由器某些关键主机或者服务器的地址会比较容易获取，进而遭到攻击，更可怕的是，病毒一旦入侵，将会对整个网络造成威胁。 　　（2）拒绝服务DoS的攻击威胁。比如有攻击者恶意向目标主机发送大量加密的数据包，这样就会造成目标主机因消耗大量的CPU资源因检测这些数据包而无法正常响应其他请求，从而造成DoS拒绝服务。 　　（3）利用TCP协议的缺陷进行的攻击。以当前最流行的攻击SYN Foold为例，这种攻击方式同步发送大量伪造的TCP连接请求，从而使得被攻击方的CPU资源被耗尽。 　　（4）应用服务的威胁。互联网虽然日益发展，但其自身以及应用和管理体系还不完善，这使得IPV6大范围推广受到阻碍。一些对应服务具有很大的隐蔽性，例如一些黑客窃取双方的密码后会对用户造成恶意攻击。 　　三、IPV6网络管理存在的问题 　　从IPV4到IPV6，地址空间发生了很大了变化，地址空间得到了扩充，因此网络管理也将面临巨大的挑战，性能管理中如何建立有效的性能分析模型，并能够迅速有效地分析出有效地数据是个重大问题。并且考虑到效率和开销问题，传统的性能工具在新的环境下也显得力不从心。此外，在配置管理方面也存在很多问题，现有的管理方式依赖于网络管理人员的专业熟练程度，但IPV6网络的结构复杂，构成不同于往日的网络，这必然会加重网络管理人员的负担和网络管理的维护成本，这些问题如不能及时解决，必然会影响网络的长期发展。 　　四、解决方案 　　1、解决IPV6网络之间的通信技术。 　　1）基于双核的过渡技术。Limited Dual Stack Model要求网络和服务器支持主机需要IPv6从而节省IPv4地址，虽然解决了IPv6网络之间的通信问题，但是仍然无法解决IPv6和IPv4网络之间的通信问题。 　　2）基于隧道的过渡技术。基于隧道技术的过渡方案主要有：手工配置隧道、自动配置隧道、隧道代理、6to4隧道和6over4隧道等等。通过IPv4隧道传送IPv6需要配置的内容主要有：隧道接口的本地IPv6地址、隧道两端的IPv4地址。 　　3）基于MPLS的过渡技术。当前基于IPv4的MPLS日趋成熟，已经可以借助MPLSL2/L3VPN技术来连接IPv6的网络。基于MPLS技术的过渡方案有：在CE路由器上配置隧道、基于MPLS电路的IPv6透传、在PE路