基于IPV6协议的网络安全机制.docVIP

PAGE 1 ****职业技术学院 ****职业技术学院 专 科 毕 业 论 文 论 文 题 目 论 文 题 目 基于IPV6协议的网络安全机制 专 业 网络系统管理 学 生 姓 名 xxx 指 导 老 师 xx 提 交 时 间 2009年12月 基于IPV6协议的网络安全机制 [摘 要]本文阐述了互联网规模与技术飞速发展的今天，Ipv4网络暴露出越来越多的问题,如地址空间不足、QoS、安全问题 等。为了解决Internet的这些问题,尤其是解决地址空间不足的问题,IPv6普及的迫切性和必要性。并且探讨了IPv6及Ipv6在网络安全方面的独到之处及技术要点，以及相较于IPv6协议与 [关键词]IPV6协议;网络安全 1 引言 随着IP网络规模和业务的迅速发展,IP网络的用户数急剧增加,正因为如此,IP网络暴露出越来越多的问题,如地址空间不足、QoS、安全问题 等。为了解决Internet的这些问题,尤其是解决地址空间不足的问题,IETF于1992年在IPv4的基础上定义了下一代的Internet协议, 被称之为“IPV6”ipv6的出现完美的解决了ip地址的不足和ipv4在设计之初没有考虑到安全问题，虽然ipv6在短期内无法广泛应用，但随着IP地址告急IPV6发展只不过是时间问题 2 IPv4协议简介 IPv4是Internet Protocol version 4（网际协议版本4）的英文简称，而中文简称为“网协版4”。IPv4，是 互联网协议（Internet Protocol，IP）的第四版，也是第一个被广泛使用，构成现今互联网技术的基石的协议。Ipv4可以运行在各种各样的底层网络上，比如端对端的串行数据链路( PPP协议和 SLIP协议) ，卫星链路等等。局域网中最常用的是 以太网。 2.1 IPv4的应用现状 IP地址是人们在网络上的“身份证”，随着网络的普及和智能家电的广泛使 用，不管是上网的用户，还是智能产品的信息终端，都需要拥有自己的IP地址。 的全球因特网所采用的协议是TCP/IP协议。IP是TCP/IP协议中网络层的协议，是TCP/IP协议族的核心协议。 目前IP协议的版本号是4(简称为IPv4)，发展至今已经使用了30多年。IPv4的地址位数为32位，也就是最多有2的32次方的电脑可以联到Internet上。近十年来由于互联网的蓬勃发展，IP位址的需求量愈来愈 大，使得IP地址的发放愈趋严格，各项资料显示全球IPv4地址可能在很短时间内即将消耗殆尽，最根本的解决办法还是扩大IP地址，采用IPv6方案，从 32位的IPv4地址位过渡到128位的IPv6地址位。 3 IPV6协议 3.1 IPv6的由来 Internet依靠TCP/IP协议，在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在Internet上，每一个节点都依靠惟一的IP地址互相区分和相互联系。 目前因特网使用的地址都是IPv4地址IPv6基本协议是经过多次改进后确定的。现在的IPv6协议是1995年由Cisco公司的Steve Deering和Nokia公司的Robert Hinden完成起草并定稿的(即RFC2460)。1998年， ieTF对RFC2460进行了较大的改进，形成了现有的RFC2460(1998版)。 3.2 IPv6协议的主要特点 为适应实际应用的要求，IPv6在IPv4的设计思想上加以改进，增加了一些必要的新功能。IPv6的主要特点如下： 3.2.1 经过扩展的地址和路由选择功能。 IP地址长度由32位增加到128位，可支持数量大得多的可寻址节点、更多级的地址层次和较为简单的地址自动配置。 3.2.2定义了任一成员(anycast) 地址。 用来标识一组接口，在不会引起混淆的情况下将简称“任一地址”，发往这种地址的分组将只发给由该地址所标识的一组接口中的一个成员。 3.2.3简化的首部格式。 IPv4首部的某些字段被取消或改为选项，以减少报文分组处理过程中常用情况的处理费用，并使得IPv6首部的带宽开销尽可能低，尽管地址长度增加了。虽然IPv6地址长度是IPv4地址的四倍，IPv6首部的长度只有IPv4首部的两倍。 3.2.4支持扩展首部和选项。 IPv6的选项放在单独的首部中，位于报文分组中IPv6首部和传送层首部之间。因为大多数IPv6选项首部不