系统安全谈之IP自身存在的不安全性

列发生器，但多数厂商不愿意采用它，因为从CPU使用的角度看，它费用更高。

　　而且，IPSec也被大多数人所忽视，IPSec是IPv6的一个子集，它的设计目的是利用公共密钥在计算机进行连接前对计算机进行认证。这两种同是在1998年公布的安全特性可以帮助解决许多TCP/IP安全问题。

　　目前厂商产品真正支持IPSec的还不多。这是因为企业没有看到采用IPSec或IPv6的令人信服的理由，特别是VPN隧道技术具有与IPSec几乎相同的功能。

　　此外，升级到IPv6需要一定的时间，大家未来需要同时升级到IPv6。否则，由于兼容性问题，那些先升级的人将不能接入到Internet的很多部分中。随着无线Internet设备的出现，对地址空间的需求不久将会呈爆炸式增长。同时，对更强过滤功能和IP安全的需求也会出现爆炸。否则，总有一天，任何Internet连接的设备，甚至包括电冰箱，都会黑世界一把。