浅议ipv6网络安全问题及解决对策

《浅议ipv6网络安全问题及解决对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅议IPv6网络安全问题及解决对策【摘要】随着科学技术的发展，越来越多的行业和领域广泛推行计算机技术，使得计算机网络取得了巨大发展。新一代的计算机网络核心技术IPv6是计算机网络发展史上的又一里程碑。本文着重分析了IPv6网络安全存在的一些问题，并提出了相应的解决措施。【关键词】IPv6；网络安全问题；解决对策0引言近些年，计算机技术发展迅猛，TCP/IP网络体系结构在互联网上获得很大的成功，光缆也得到了长足的发展，千兆位的互联网技术日渐成熟，不同产业的技术规范逐步与世界接轨。然而，不容忽视的是现代的计算机网络仍然存在很大的问题，很多基础性的理

2、论问题没有解决。在IPv4的基础上，切合互联网发展速度和IP地址无线设备激增的要求，IPv6出现，作为新一代网络核心技术，它的安全性至关重要。1IPv6简介IPv6(InternetProtocolVersion6)是IETF(InternetEngineeringTaskForce)设计的取代现行版本IP协议IPv4的新一代IP协议。当前，Internet采纳的协议是TCP/IP协议族，IP是TCP/IP协议族中网络层的协议，是其核心协议。目前，IPv6正处于不断发展和完善中，会在未来逐渐取代IPv4,实现每个人都拥有多个IP地址。与IPv4

3、相比较，IPv6具有更大的空间地址；选用了更小的路由器；增强了组播支持和对流支持；新添了自动配置功能；安全性能大幅提升；允许IP协议的继续演变扩展；设置了更加便捷的头部格式；增添了新的选项。和IPv4一样，IPv6的IP地址分成表示特定网络的网络号和表示主机或服务器的主机号两部分。如图1所示，在128位中高64比特表示网络前缀，低64比特表示主机。IPv6地址长度是128位，比先前的地址空间扩大了2的96次無倍，它取代了IPv4中可变长度的选项字段，采用了一系列固定格式的扩展头部，加快了文字的处理速度。IPv6新功能提高了互联网的安全性，身份验

4、证和隐私权益保护是其主要体现。此外，它开始支持更多的服务类型，允许IP协议的继续演变。1IPv6的计算机网络安全问题由于IPv6地址数量的数值非常大，所以每一个IP设备都可以分配到全世界通用的网络地址，换句话说，网络黑客可以依照分配的地址借助互联网找到所有的IP设备，从而对任何一台IP设备进行非法入侵，对用户的隐私安全造成了很大的威胁。IPv6在安全方面进行了严密的设计。IPSec(InternetProtocolsecurity)的设计大大提高了IPv6的安全系数,确保了用户端之间的安全。IPv6在安全性上通过包验证、包完整性和包可靠性得以实

5、现，而那些包的安全功能通过扩展首标实现。扩展首标在RFC1883中进行描述，而验证首标(AH,AuthenticationHeader)提供密码验证或者是完整性测试，它借助加密的MD5算法确保IPv6的安全性。ESP(EncapsulatingSecuritypayload)扩展首标通过隧道模式和传输模式两种操作模式来实现IPv6的可靠性保护。隧道模式下的ESP,最初的IP数据被破译成明文，接着转换成ESP,连同加密的IP首标被输入到IP数据报中。没有加密的IP首标可以把加密的信息从原始路由传输到目的地。此外，IPv6可能受到潜在网络病毒的攻击

6、，致使整个网络系统的瘫痪和崩溃，影响到IPv6网络的安全性和可靠性能。1IPv6网络安全的对策3.1IPv6的数据包头的扩展IPv6安全性可以提高互联网的安全，它利用相关的数据包头延伸，保证路由器的安全。IPv6数据接收包要求网络客户先利用数据包的扩展部分进行身份验证，才可以接收相关的数据内容。这种登录是相对独立的，能够在一定程度上遏制骇客的网络攻击，此外，IPv6的数据包头的扩展部分加密数据包，这种加密方法也是独立的，这就可以保证客户在网络上安全地传输保密数据，不被第三方截获。3.2加强网络病毒的监控相关的部门要建立可行的检测系统，有效地预防

7、网络病毒的入侵，对网络实施有效的监控。现代的网络病毒和传统的病毒有很大的差异，在高级性、隐蔽性、破坏性、传播性不同的层面都有了很大的提升，它们开始依附于网络文件、网页、邮件、程序、局域网等不同的传播途径，自动启动相应的程序，深入网络系统的内部，肆意妄为，通过对计算机的控制，实现对互联网的攻击。相关的人员要不断清理网络病毒，利用先进的病毒查杀软件对计算机进行定期的扫描和杀毒，保证互联网的安全性。在进行相应排查的时候，不仅起到了杀毒的目的，与此同时，有效地监控了网络文件、网页、程序、邮件，预防了异常情况出现未能处理的后果。3.3完善网络体系相关的技

8、术人员可以采取隔离的方法来确保网络信息的安全。建立和完善科学合理的网络体系是非常有必要的，它可以有效地预防网络信息的失窃。技术人员同步建立网络防火墙，