建设IPV6的安全性分析*

沈丹平

福建船政交通职业学院 福建 福州 350007

1 下一代互联网部署现状

2012年6月6日，下一代互联网IPv6 在全球正式启动。到目前为止，全球有超过一半的国家部署了下一代互联网IPv6，众多运营商提供了下一代互联网IPv6的接入服务；美国、欧盟等国发布下一代互联网IPv6的指导政策，也制定了发展计划。发达国家在IPv6用户数、资源、流量等位于世界前列。而我们国家在部署IPv6上面明显落后于发达国家，在教育领域，已经有1800余所高校接入到下一代互联网IPv6中，所占比例达67.7%，有650所 高等学校门户网站 支持IPv6解析453所 高校门户网站支持IPv6访问。

2 下一代互联网技术lPV6

发展以IPv6为基础的下一代互联网是大势所趋，IPv6地址是一个128位的二进制数，通常被分割为8个“16进制数” ；IPv6的优势——安全性更高，可对网络对象进行识别、身份认证和访问控制及授权，具有数据加密和完整性；更及时，提供组播服务，大规模实时交互应用；空间无限大，每粒沙子可分到一个地址；可管理，自动配置支持的加入，实现了对DHCP协议的改进和扩展；高性能通信，100M字节/秒以上的端到端性能通信；更方便，IPv6与移动通信的结合将为Internet开拓全新的领域[1]。

3 基于lPV6的下一代互联网面临的安全问题

IPv6采取了一些创新性的安全机制，如集成了IPSec安全功能，通过扩展认证报头（AH）和封装安全载荷报头（ESP）实现加密和验证功能等用来维护用户的安全。但在目前的网络中IPv6网络与IPv4网络不兼容问题普遍存在，使它们面临一些共同威胁。主要在于未采用双向认证机制，这使得一些黑客或病毒能够通过伪造用户身份，顺利通过网络认证进入到网络内部，造成信息破坏、隐私泄露；……