IPv6的安全性分析

一致性以及完整性，并且为网络安全提供了诸多解决办法。

3、IPv6所面临的新的安全问题

IPv6协议强制性要求实现IPSec，拥有巨大的地址空间，增大了地址扫描的难度，从这个角度讲，下一代互联网将更加安全。但是IPSec由于密钥管理问题仍然难以广泛部署和实施，许多安全攻击发生在应用层而不是网络层，因此IPv6网络仍然面临许多安全问题。

1）IP网中许多不安全问题主要是管理造成的。IPv6的管理与IPv4在思路上有可借鉴之处。但对于一些网管技术，如SNMP等，不管是移植还是重新另搞，其安全性都必须从本质上有所提高。由于目前针对IPv6的网管设备和网管软件几乎没有成熟产品出现，因此缺乏对IPv6网络进行监测和管理的手段，缺乏对大范围的网络故障定位和性能分析的手段。没有网管，何谈保障网络高效、安全运行?

2）PKI管理在IPv6中是悬而未决的新问题。

3）IPv6网络同样需要防火墙、VPN、IDS、漏洞扫描、网络过滤、防病毒网关等网络安全设备。事实上IPv6环境下的病毒已经出现。这方面的安全技术研发还需要加强。

4）IPv6协议仍需在实践中完善，例如IPv6组播功能仅仅规定了简单的认证功能，所以还难以实现严格的用户限制功能，而移动IPv6（Mobile IPv6）也存在很多新的安全挑战。DHCP必须经过升级才可以支持IPv6地址，DHCPv6仍然处于研究、制订之中。

5）向IPv6迁移的可能漏洞

由于IPv6与IPv4网络将会长期共存，网络必然会同时存在两者的安全问题，或由此产生新的安全漏洞。

a）已经发现从IPv4向IPv6转移时出现的一些安全漏洞，例如黑客可以使用IPv6非法访问采用了IPv4和IPv6两种协议的LAN的网络资源，攻击者可以通过安装了双栈的使用IPv6的主机，建立由IPv6到IPv4的隧道，绕过防火墙对IPv4进行攻击[3]。

b）向IPv6协议的转移与采用其他任何一种新的网络协议一样，需要重新配置防火墙，其安全措施必须经过慎重的考虑和测试，例如IPv4环境下的IDS并不能直接支持IPv6，需要重新设计，原来应用在IPv4协议的安全策略和安全措施必须在IPv6上得到落实。

目前，IPv4向IPv6过渡有多种技术，其中基本过渡技术有双栈、隧道和协议转换，但目前这几种技术运行都不理想。需要注意的是：向IPv6转移应尽量采用双栈技术，避免采用协议转换；尽量采用静态隧道，避免采用动态隧道。这些都需要在广泛实验中加以检验。

与IPv4相比，IPv6在网络保密性、完整性方面有了更好的改进，在可控性和抗否认性方面有了新的保证，但IPv6不仅不可能彻底解决所有安全问题，同时还会伴随其产生新的安全问题。目前多数网络攻击和威胁来自应用层而非IP层，因此，保护网络安全与信息安全，只靠一两项技术并不能实现，还需配合多种手段，诸如认证体系、加密体系、密钥分发体系、可信计算体系等。

从IPv4过渡到IPv6意味需要重新编写软件程序和安装新硬件设备，同时安全问题也变得更明显，因为兼容IPv6的防火墙产品比较少。然而IPv6可以增加部分其他安全特性，例如认证、加密、以及禁止使用另外IP的地址伪装技术。

4、结束语

对于Internet来说，对安全方面的研究是永远不能停止的，虽然新的技术暂时解决了目前的安全隐患，但新一轮的安全问题又会产生。只有不断地改进、不断地提高，才能保证我们的网络稳定运行。

参考文献

[1]　Silvia Hagen.IPv6精髓[M].技桥，译.北京:清华大学出版社,2004:92-118
[2]　周逊著.IPv6-下一代互联网的核心[M].北京:电子工业出版社,2003:207-230
[3]　褚玲瑜,吴学智,齐文娟,IPv6的安全问题探讨[J].微计算机信息.2006,22(1-3):10-12