启明星辰叶润国-ipv4-ipv6过渡中的安全.pdfVIP

IPv4/IPv6过渡中的安全 核心研究院 叶润国 （青山） 2013-01-18 提纲 IPv4-IPv6网络过渡背景 IPv6协议特有安全问题 IPv4-IPv6过渡机制简介 IPv4/IPv6过渡安全问题 IPv6对网络安全产品影响 IPv4存在的问题 • IP地址严重不足（32位） – 基本分配完毕 – NAT能缓解地址消耗速度，但带来很多问题 • IPv4设计时并没有考虑安全问题 – 协议设计安全 • 拒绝服务攻击（smarf attack） • 假冒攻击（ARP欺骗） – 协议实现安全 • 缓冲区溢出 • 缺乏对QoS的有效支持（Flow tuple/ToS） – intServ和DiffServ服务 IPv6比较优势 与IPv4相比，IPv6具有以下特点： • 近乎无限的地址空间（128位） • 更简洁的报文头部（基本报头加扩展 报头） • 内置的安全性（IPSec支持） • 更好的QoS支持（流标签） • 更好的移动性（Mobile IPv6） …… IPv4与IPv6功能上的比较 • IPV4和IPv6在很多功能上相似 IPv4 IPv6 Addressing 32 bits 128 bits Address resolution ARP ICMPv6 NS/NA (+ MLD) Auto-configuration DHCP ICMP RS/RA ICMPv6 RS/RA DHCPv6 (optional) (+ MLD) Fault Isolation ICMPv4 ICMPv6 IPsec support Optional Mandatory (to optional) Fragmentation Both in hosts and routers Only in hosts IPv4和IPv6协议兼容性 Removed Changed 6 向IPv6过渡的必要性 • IPv4和IPv6协议完全不兼容性，意味着过 渡不是一个简单问题； • 现有IPv4互联网规模非常大，过渡不可能 一夜之间完成，是一个渐进和长期过程 • IPv4和IPv6将在很长一段时间内共存，直 到IPv6完全取代IPv4 • IPv6在设计时就考虑了如何将现有IPv4过 渡到IPV6的问题 – 过渡场景的考虑（v6ops） – 过渡机制的设计 (ngtrans) IPv6网络部署进程 • 循序渐进，降低成本 IPv6 IPv4孤岛 Internet