IPv6网络安全白皮书-34页.pdfVIP

IPv6网络安全白皮书

中国联通

IPv6网络安全白皮书

中国联合网络通信有限公司研究院

下一代互联网宽带业务应用国家工程研究中心

2025年08月

IPv6网络安全白皮书

版权声明

本报告版权属于中国联合网络通信有限公司研究院，并受法

律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，

应注明“来源：中国联通研究院”。违反上述声明者，本院将追

究其相关法律责任。

IPv6网络安全白皮书

目录

前言-1-

一、IPv6网络安全发展趋势-2-

二、IPv6网络安全风险分析-3-

(一)IPv6缓解的IPv4安全风险-3-

(二)IPv6继承的IPv4安全风险-5-

(三)IPv6引入的安全风险-7-

(四)IPv6+引入的安全风险-7-

三、IPv6网络安全风险与防护技术-8-

(一)IPv6基础协议的安全风险与防护技术-8-

1.扩展报头安全风险与防护技术-8-

2.巨型帧攻击安全风险与防护技术-10-

3.邻居发现协议安全风险与防护技术-11-

4.无状态地址自动配置（SLAAC）安全风险与防护技术-12-

(二)IPv6过渡技术的安全风险与防护技术-13-

1.双栈技术安全风险与防护技术-14-

2.隧道技术安全风险与防护技术-14-

3.网络地址转换技术（NAT64）安全风险与防护技术-15-

四、IPv6+演进技术的安全风险与防护技术-16-

IPv6网络安全白皮书

(一)SRv6网络安全风险与防护技术-16-

(二)APN协议安全风险与防护技术-18-

(三)网络切片安全风险与防护技术-20-

(四)SRv6SFC网络安全风险和安全机制-21-

五、IPv6网络安全实践-22-

(一)SAVNET：源地址验证应用实践-22-

(二)APN：威胁溯源应用实践-24-

(三)SRv6SFC：服务功能链应用实践-26-

六、结语-28-

IPv6网络安全白皮书

前言

信息技术的迅猛发展和互联网应用的不断深化正驱动下一代互

联网核心协议——IPv6在全球范围加速部署。IPv6不仅有效解决了

IPv4地址资源枯竭的问题，更凭借其协议内嵌的安全特性，为构建

更安全、高效、可靠的网络环境提供了关键基础。然而，IPv6的大

规模应用也引入了新的安全挑战，保障下一代互联网的安全稳定运行，

亟需对这些挑战进行深入分析，并制定有效的防护策略。

本白皮书全面阐述IPv6网络安全发展趋势、IPv6安全风险及相

应防护技术、IPv6+演进技术的安全风险及相应防护技术。同时，我

们将分享业界领先的IPv6网络安全实践案例，为产业落地提供参考。

本白皮书旨在为IPv6网络安全提供共识性框架和发展指引，激

发创新与实践，促进产业链协同。我们期待与各方合作，共同构建开

放、安全的IPv6网络生态，积极应对未来网络挑战，把握发展机遇。

联合编写单位：（排序不分先后）

中国联合网络通信有限公司研究院，下一代互联网宽带业务应用国家

工程研究中心

编写组成员：（排序不分先后）

唐雄燕，叶晓煜，曹畅，郑涛，徐雷，佟恬，王南，赵菁，张小梅，

庞冉，傅瑜，黎宇，周婧莹，秦壮壮，朱敏晓，成明

-1-

IPv6网络安全白皮书

一、IPv6网络安全发展趋势

全球数字化进程加速推