基于IPV6协议的网络安全机制.docx

第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 基于 IPV6 协议的网络安全机制 摘 要 文章论述了新一代 网络 协议 IPV6 及 中国 自研网络技术 IPv9 协议的知识，探讨了 IPv6 及 IPv9 在网络安全方面的独到之处及技术要点。关键词 IPV6 协议；网络安全 1 IPV6 协议 1.1 IPv6 的由来 Internet 依靠 TCP／IP 协议，在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在 Internet 上，每一个节点都依靠惟一的 IP 地址互相区分和相互联系。 目前 因特网使用的地址都是 IPv4 地址 IPv6 基本协议是经过多次改进后确定的。现在的 IPv6 协议是 1995 年由 Cisco 公司的 Steve Deering 和 Nokia 公司的 Robert Hinden 完成起草并定稿的（即 RFC2460）。1998 年，IETF 对 RFC2460 进行了较大的改进，形成了现有的 RFC2460（1998 版）。1.2 IPv6 协议的主要特点为适应实际 应用 的要求，IPv6 在 IPv4 的设计思想上加以改进，增加了一些必要的新功能。IPv6 的主要特点如下： 1.2.1 经过扩展的地址和路由选择功能。IP 地址长度由 32 位增加到 128 位，可支持数量大得多的可寻址节点、更多级的地址层次和较为简单的地址自动配置。1.2.2定义了任一成员(anycast) 地址，用来标识一组接口，在不会引起混淆的情况下将简称“任一地址”，发往这种地址的分组将只发给由该地址所标识的一组接口中的一个成员。 1.2.3 简化的首部格式。IPv4 首部的某些字段被取消或改为选项，以减少报文分组处理过程中常用情况的处理费用，并使得 IPv6 首部的带宽开销尽可能低，尽管地址长度增加了。虽然 IPv6 地址长度是 IPv4 地址的四倍，IPv6 首部的长度只有 IPv4 首部的两倍。1.2.4 支持扩展首部和选项。IPv6 的选项放在单独的首部中，位于报文分组中 IPv6 首部和传送层首部之间。因为大多数 IPv6 选项首部不会被报文分组投递路径上的任何路由器检查和处理，直至其到达最终目的地，这种组织方式有利于改进路由器在处理包含选项的报文分组时的性能。IPv6 的另一改进，是其选项与 IPv4 不同，可具有任意长度，不限于 40 字节。 1.2.5 支持验证和隐私权。IPv6 定义了一种扩展，可支持权限验证和数据完整性。这一扩展是 IPv6 的基本 内容 ，要求所有的实现必须支持这一扩展。IPv6 还定义了一种扩展，借助于加密支持保密性要求。1.2.6 支持自动配置。IPv6 支持多种形式的自动配置，从孤立网络节点地址的“即插即用”自动配置，到 DHCP 提供的全功能的设施。1.2.7 服务质量能力。IPv6 增加了一种新的能力，如果某些报文分组属于特定的工作流，发送者要求对其给予特殊处理，则可对这些报文分组加标号，例如非缺省服务质量通信业务或“实时”服务。 1.3 IPv6 中的地址类型和表示 方法 IPv6 地址类型主要有：1.3.1 单播地址(unicast)该地址标识某一单个接口。发往单播地址的包将被传送到该地址指向的接口。1.3.2 任播地址 (anycast)该地址标识属于不同节点的一组接口。发往任播地址的包将被传送到该地址标识的某一个接口，通常是路由协议 计算 出的最近的那个接口。1.3.3 组播地址(multicast)同样该地址标识属于不同节点的一组接口。但发往组播地址的包将被传送到该地址标识的所有接口。IPv6 地址表示方法：一个 IPv6 的 IP 地址由 8 个地址节组成，每节包含 16 个地址位，以 4 个十六进制数书写，节与节之间用冒号分隔，除了 128 位的地址空间，IPv6还为点对点通信设计了一种具有分级结构称为可聚合全局单点广播地址的地址。2 Ipv9 协 2.1 Ipv9 的由来在 IPv6 还没有真正普及的今天，中国新一代自研网络技术 IPv9（十进制网络）即将走出实验室。 IPv9 协议是上海通用化工技术 研究 所所长、信产部 科学 技术司十进制网络标准工作组组长谢建平经过十年的研发，根据《采用全数字码给上网的计算机分配地址的方法》发明专利实施并 发展 而成，拥有自主知识产权、以十进制算法(0-9)为基础的协议，整个网络系统主要有 IPv9 地址协议、IPv9 报头协议、IPv9 过渡期协议、数字域名规范等协议和标准构成，能兼容现有互联网络协议(IPv4、IPv6)，又可实现逻辑隔离，达到安全