ipv6安全问题探析及探究

《ipv6安全问题探析及探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、IPv6安全问题探析及探究【摘要】本文分析了IPv6的国内外发展现状，对IPv6的特点和安全机制进行了详细叙述，最后提出了IPv6可能面临的安全问题。【关键词】IPv6；信息安全；IPsecDiscussionandResearchonIPv6SecurityZhangDong-fangFanHongHuZhi-ang(TheFirstResearchInstituteOfMinistryOfPublicSecurityofP.R.CBeijing100048)【Abstract】Thedomesticandforeigndevelopmentpr

2、esentsituationofIPv6isanalyzedinthispaper,IPv6characteristicsandsecuritymechanismarenarratedindetails,andfinallyputsforwardthesecurityproblemofIPv6mayface.【Keywords】IPv6;informationsecurity;IPsec1引言5IPv6下一代互联网作为提高互联网容量的基础和先导，直接支撑着移动互联网、云计算、物联网等领域的发展。然而随着网络应用的增加、速度的加快和规模的变大，必须面

3、对更多的安全风险，因此网络安全研究是下一代互联网研究的一个重要的领域。2国外发展概况从区域上看，目前美国和欧洲国家对IPv6的发展以研究和实验为主体，日本和韩国等亚洲国家则在IPv6的商用及业务开展方面处于领先地位，中国起步晚于日本和韩国等国，但是中国互联网和通信市场的巨大空间和前景都使中国有机会、有潜力成为未来IPv6产业化进程中举足轻重的一部分。安全是保证网络健康发展的重要因素，IPv6网络安全保障体系的配套建设也成为IPv6网络建设的重要方面，在基于IPv6的网络安全技术中，如何构建安全体系模型是研究的重中之重，它为网络的发展和建设提供基础框

4、架支持。早在1996年，美国100多所大学和企业联合发起Internet2计划，主要对下一代网络的体系结构进行研究，同时力图发现目前的网络体系结构理论中的缺陷。与IPv6安全体系模型研究同时进行的是模型中所涉及的各种关键安全技术,包括IPsec机制问题、密码技术、访问控制、身份认证等。另外，基于IPv6的安全审计，IPsec所支持VPN和具有广泛应用前景的移动IPv6等安全应用技术都有一定程度的进展，但并不成熟。在IPv6网络中，基于IPv6的IPsecVPN在端到端数据传输、NAT穿透、可靠性方面比IPv4IPsecVPN有优势。目前IPv6IP

5、sec5VPN主流系统主要采用数字证书系统对用户进行身份认证和IKE的加密参数协商，保证了VPN网关部署的简单性、可管理性以及数据传输的完整性、机密性和抗重播性。3国内发展概况我国在IPv6及其安全技术的研究与开发方面也紧跟国际步伐。在国内，CERNETIPv6示范网于1998年6月加入6bone，并于同年12月成为其骨干成员。1999年9月，有关IPv6的863课题研究启动，很多高校相继组建IPv6示范网，并通过CERNETIPv6示范网与6bone实现相连。1999年11月，国家自然科学基金委启动了“中国高速互连研究试验网络NSFCNET”重大

6、联合研究项目，采用IPv6作为网络层协议，建成了我国下一代高速示范网络。信息安全上升至国家战略的今天，IPv6网络升级只是信息安全新兴市场的一个缩影。2012年成为我国IPv6商用试点及产业化元年。发改委发布的“2012年下一代互联网技术研发、产业化和规模商用专项”及“下一代互联网信息安全专项”均已取得实质进展。5目前，IPv6的发展已经处于一个关键的决策窗口期。我国已基本完成了IPv6标准制定和国产网络设备的产业化，建成了全球最大的示范网络，安全认证等技术也取得了进展。IPv6及其安全技术的研究汇集了国内多家力量，包括大专院校、研究机构和公司等学

7、术机构和公司团体，这些实体间还进行了广泛的合作，这些发展进一步推动了IPv6及其安全技术的研究。4IPv6特点IPv6继承了IPv4的优点，并根据IPv4多年来运行的经验进行了大幅度的修改和功能扩充，比IPv4处理性能更加强大、高效。与互联网发展过程中涌现的其它技术相比，IPv6可以说是引起争议最少的一个。IPv6取代IPv4已成为必然。相对于IPv4，IPv6有新的特性和优势。（1）简洁的协议头格式。IPv6的协议头采用一种新的格式，可以最大程度地减少协议头的开销。（2）巨大的地址空间。IPv6的源地址和目标地址都是128位的（16字节）。即便是

8、算上目前已为主机分配的所有IP地址，其仍然有充足的地址供今后使用，这样就不需要一些节约地址的技术，比如NAT转换。（3）有