IPv6 网络安全威胁的分析与研究

王 维

（大庆油田信息技术公司北京分公司，北京 100043）

1 IPv6 网络安全现状概述

国家大力推动IPv6 规模化部署，自2017 年11 月中央办公厅和国务院办公厅共同发布了 《推进互联网协议第六版（IPv6）规模部署行动计划》以来，国内IPv6 技术应用环境愈发成熟，部署规模呈数量级增长，随之而来的是大规模部署下IPv6 的网络安全问题，但该问题并没有得到足够的重视，许多人认为传统的IPv4 网络安全防护手段可以继续保护IPv6 网络的安全，实则不然，在面对来自网络层的安全威胁时，现有IPv4 网络的防护措施可以起到一定的作用，但是面对来自应用层的网络安全威胁，IPv6 的网络安全将面临巨大的挑战。虽然IPv6 协议本身增加了很多安全特性，可以抵消部分来自网络层的安全威胁，如扫描攻击等，但IPv6 协议本身是新的协议，黑客会针对这一新协议开发出具有针对性的攻击方式和手段，大多数企业可能会对此一无所知，直到被攻击才会发现。IPv6 网络在面对有针对性的病毒、木马等程序时，目前只是在等待被免疫的阶段，IPv6 病毒特征库以及防护经验积累是个长期的过程，需要多方协同配合解决，希望各大安全厂商投入更多的精力关注IPv6 网络安全。

目前，主流的安全厂商并不急于着手研究IPv6 网络威胁与安全防护等问题，部分安全厂商认为应用层的病毒特征库资源是一个逐渐积累的过程，而不去投入过多精力到相关研发上，但对于我们企业而言，安全问题是重中之重，我们有足够多的理由在安全威胁发生之前准备好相应防护措施。……