基于IPv6的下一代网络技术的特征分析

这种技术的基本原理是通过客户端与网关的通信，来实现IPv4与IPv6主机之间的互联互通。其中网关必须同时支持IPv4与IPv6两种协议栈，即在网关处需要同时接入IPv4与IPv6网络，来自客户端的数据包，无论是IPv4还是IPv6的，网关都可以进行处理，并转发至相应的目的端。由于网关来进行协议的转换与处理，因此一旦在大型网络中部署，必须要求这个网关的吞吐量、处理性能达到一定的标准，且在网络过渡时期，网关一般部署在网络边缘，便于能够更高效地处理用户请求。这种解决方案的优点即部署网关成功后，无需考虑用户端发起请求的类型，都可进行数据转发。但是客户端的推广安装成为一大问题，且由于是客户端与网关通讯的模式，因此会出现一定的性能瓶颈。

3.IPv6网络安全研究

在传统的IPv6网络体系架构里，网络安全的策略，是在应用层上进行安全的防范，或对邮件进行加密，在访问网页时进行数据加密，并未对网络层进行处理。在1995年，IETF制定了在IP层的安全规范，即IPSec(IP Security)。由于IPv6集成了IPSec协议，因此在IPv6的安全体系架构中，IPSec便是核心。

3.1 IPv6网络安全优势——IPSec

IPv6一个最大的优势就是，集成了IPSec，也就意味着它能够提供完备的安全服务，包括数据来源的强认证，保障数据传输的机密性和完整性，同时也可以进行数据的访问控制，抵御数据重复发送等攻击。为IPSec的体系结构，包含三个基本的协议，其中AH协议(验证头)用于保障数据的完整性和验证数据的来源;加密功能和机制是由ESP协议(封装安全载荷)来提供;同时ISAKMP协议(即密钥管理协议)主要用于实现前两种协议在交流时信息安全。

3.2 IPv6网络安全优势——地址可溯源

目前采用的IPv4地址协议，存在的最大问题，就是使用了大量的私有地址，通过NAT技术，多个私有地址，可能通过同一个公网IP去访问互联网，这种情况，就存在一个安全隐患，如果某一个用户发布了一条反动信息，或者非法言论，无法快速定位到IP，给网络管理人员造成很大的工作难度。IPv6海量的IP地址，完全摒弃了私有地址的概念，可为每一个终端分配一个单独使用的IP地址，一旦出现问题，将快速查找到源地址，保障网络的健康。

3.3 IPv6网络安全优势——反侦察能力

大部分的黑客或者恶意程序，都会通过扫描某个子网来最终确定攻击的IP地址、应用和服务，而IP地址量相当大，可大大降低网络侦察的能力，有效地防范类似的网络攻击。

4.IPv6网络可能存在的问题

4.1 无法解决网络层以上的安全问题

IPv6集成的IPSec功能，只是解决了网络层的安全问题，面对网络层以上的攻击，IPv6仍然无法解决的，如垃圾邮件、恶意代码、蠕虫、系统漏洞等攻击，还是需要相应的防病毒安全厂家来解决。

4.2 无法处理数据解密过程的攻击

IPv6采取对数据的加密，但是用户在正常接收数据后，需要解密，如何攻击者在解决过程中添加相关的干预手段，加长解密的时间，这将会消耗大量的系统资源，甚至可能造成系统瘫痪。

4.3 加密方面的安全隐患

IPSec中采用了加密算法和密钥的管理。对于加密算法，没有哪一个加密算法能够确保其绝对安全的，这是本身的局限性，另一方面，对于密钥的管理，由于依赖于PKI，而此项技术目前还未在国际上形成统一完善的标准，因此安全性是否可靠也有待考证。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友