面向“新工科”的IPv6网络6to4隧道安全实验技术与应用

刘真　胡曦明　李鹏　王涛

摘要：本文面向我国全面加快实施互联网协议体系从IPv4向IPv6转换升级的新部署，聚焦高校“新工科”专业教学改革与产业人才需求精准对接实现产教融合发展的新要求，在系统分析6to4隧道工作原理与安全性的基础上，提出了基于虚拟仿真的6to4隧道攻击与防御实验教学设计，进一步通过实验拓扑、操作与配置、数据测量与可视化分析等关键环节详细阐述了基于“GNS3仿真平台+Kali Linux虚拟机”的6to4隧道边缘和隧道穿越SYN Flood攻击以及防火墙攻击防御的实验教学应用案例，为面向“新工科”建设的实验教学改革与创新发展提供了切实可行的实践途径。

关键词：新工科;IPv6;6to4隧道;网络安全;实验教学

中图分类号：TP393  文献标识码：A  论文编号：1674-2117（2020）23-0094-08

● 引言

随着世界新一轮科技创新和第四次工业革命浪潮扑面而来，互联网协议新体系IPv6成为中国网络安全与信息化发展在新时代突破IPv4旧体系技术性障碍和体制性牵制的关键支点和重要着力点。2017年11月，中共中央办公厅、国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》，提出“加快推进IPv6规模部署，构建高速率、广普及、全覆盖、智能化的下一代互联网”的明确要求，为我国互联网建设从IPv4向IPv6全面转换升级按下“快进键”。

在IPv6完全取代IPv4之前，IPv4/IPv6将以共存互通的机制长期运行[1]，特别是在向IPv6过渡初期，海量IPv4主机包围下的IPv6孤岛需要依赖Teredo隧道、6over4隧道、6to4隧道、ISATAP隧道等多隧道技术实现互通。[2]在这当中，6to4隧道作为一种采用特殊6to4地址实现IPv6孤岛之间跨IPv4通信的自动隧道，因其成本低、易部署现已在教育行业得到大量应用。……