浅议IPv6网络安全问题及解决对策.docxVIP

浅议IPv6网络安全问题及解决对策 【摘要】 随着科学技术的发展，越来越多的行业和领域 广泛推行计算机技术，使得计算机网络取得了巨大发展。新 一代的计算机网络核心技术 IPv6是计算机网络发展史 上的又一里程碑。本文着重分析了 IPv6网络安全存在的一 些问题，并提出了相应的解决措施。 【关键词】IPv6；网络安全问题；解决对策 0引言 近些年，计算机技术发展迅猛，TCP/IP网络体系结构在 互联网上获得很大的成功，光缆也得到了长足的发展，千兆 位的互联网技术日渐成熟，不同产业的技术规范逐步与世界 接轨。然而，不容忽视的是现代的计算机网络仍然存在很大 的问题，很多基础性的理论问题没有解决。在IPv4的基础 上，切合互联网发展速度和IP地址无线设备激增的要求， IPv6出现，作为新一代网络核心技术，它的安全性至关重要。 IPv6简介 IPv6 (Internet Protocol Version 6)是 IETF (Internet Engineering Task Force)设计的取代现行 版本IP协议IPv4的新一代IP协议。当前，Internet采纳 的协议是TCP/IP协议族，IP是TCP/IP协议族中网络层的协 议，是其核心协议。目前，IPv6正处于不断发展和完善中， 会在未来逐渐取代IPv4,实现每个人都拥有多个IP地址。 与IPv4相比较，IPv6具有更大的空间地址；选用了更 小的路由器；增强了组播支持和对流支持；新添了自动配置 功能；安全性能大幅提升；允许IP协议的继续演变扩展； 设置了更加便捷的头部格式；增添了新的选项。 和IPv4 一样，IPv6的IP地址分成表示特定网络的网络 号和表示主机或服务器的主机号两部分。如图1所示，在128 位中高64比特表示网络前缀，低64比特表示主机。 IPv6地址长度是128位，比先前的地址空间扩大了 2的 96次無倍，它取代了 IPv4中可变长度的选项字段，采用了 一系列固定格式的扩展头部，加快了文字的处理速度。IPv6 新功能提高了互联网的安全性，身份验证和隐私权益保护是 其主要体现。此外，它开始支持更多的服务类型，允许IP 协议的继续演变。 IPv6的计算机网络安全问题 由于IPv6地址数量的数值非常大，所以每一个IP设备 都可以分配到全世界通用的网络地址，换句话说，网络黑客 可以依照分配的地址借助互联网找到所有的IP设备，从而 对任何一台IP设备进行非法入侵，对用户的隐私安全造成 了很大的威胁。 IPv6在安全方面进行了严密的设计。IPSec (Internet Protocol security)的设计大大提高了 IPv6的安全系数, 确保了用户端之间的安全。IPv6在安全性上通过包验证、包 完整性和包可靠性得以实现，而那些包的安全功能通过扩展 首标实现。扩展首标在RFC 1883中进行描述，而验证首标(AH, Authentication Header)提供密码验证或者是完整性测 试，它借助加密的MD5算法确保IPv6的安全性。 ESP (Encapsulating Security pay load)扩展首标 通过隧道模式和传输模式两种操作模式来实现IPv6的可靠 性保护。隧道模式下的ESP,最初的IP数据被破译成明文， 接着转换成ESP,连同加密的IP首标被输入到IP数据报中。 没有加密的IP首标可以把加密的信息从原始路由传输到目 的地。 此外，IPv6可能受到潜在网络病毒的攻击，致使整个网 络系统的瘫痪和崩溃，影响到IPv6网络的安全性和可靠性 能。 IPv6网络安全的对策 3. 1 IPv6的数据包头的扩展 IPv6安全性可以提高互联网的安全，它利用相关的数据 包头延伸，保证路由器的安全。IPv6数据接收包要求网络客 户先利用数据包的扩展部分进行身份验证，才可以接收相关 的数据内容。这种登录是相对独立的，能够在一定程度上遏 制骇客的网络攻击，此外，IPv6的数据包头的扩展部分加密 数据包，这种加密方法也是独立的，这就可以保证客户在网 络上安全地传输保密数据，不被第三方截获。 3. 2加强网络病毒的监控 相关的部门要建立可行的检测系统，有效地预防网络病 毒的入侵，对网络实施有效的监控。现代的网络病毒和传统 的病毒有很大的差异，在高级性、隐蔽性、破坏性、传播性 不同的层面都有了很大的提升，它们开始依附于网络文件、 网页、邮件、程序、局域网等不同的传播途径，自动启动相 应的程序，深入网络系统的内部，肆意妄为，通过对计算机 的控制，实现对互联网的攻击。相关的人员要不断清理网络 病毒，利用先进的病毒查杀软件对计算机进行定期的扫描和 杀毒，保证互联网的安全性。在进行相应排查的时候，不仅 起到了杀毒的目的，与此同时，有效地监控了网络文件、网 页、程序、邮件，预防了异