IPv6及其安全性研究--内刊文章.pdfVIP

专家视角 IPv6及其安全性研究 安全研究院 李鸿培 洪海 关键词: IPv6 安全性 漏洞 威胁 摘要: 随着 Internet 的发展，在各国下一代互联网的发展规划中，IPv6 逐步替代 IPv4 已成为必然的趋势。本文将在分析IPv6 发展现状的基础上，对 IPv6 协议自身的脆弱 性（漏洞）及相应的攻击威胁进行初步的整理分析。 随着IPv4 地址资源的逐步耗尽[IPv6-TR]，各国政府对互联 一. 引言 网的发展也日益重视、并陆续出台相应的政策、文件及IPv6 发展 着Internet 的发展，IPv4 已经暴露出了许多问题：IPv4 地 随址空间不足、骨干路由器维护的路由表表项数量过大、不易 规划等，将2012 年作为启动IPv6 网络服务支持的最为关键的一年， 并强制要求相关企业对IPv6 网络服务的支持[CEDU-12]，同时要 进行自动配置和重新编址、安全问题日益突出等等，而其中最重要 求后续网络产品必须支持IPv6 。例如，自2012 年6 月6 日“IPv6 的问题就是IP 地址资源的短缺[H3C-07] 。而且由于IPv4 地址的 世界日”之后，美国主要商业网站和受财政支持的1 万多个政府网 分配极不均衡，除美国等极少数国家外，其他地区或国家都已经在 站都将支持 IPv6[USA- IPv6] ；而欧洲[Europe- IPv6] 、日本、新 面临IP 地址严重不足的问题，并严重制约了这些地区企业信息化的 加坡、马来西亚、韩国[CEDU-12] 等也都在转向IPv4 到IPv6 的 快速发展。同时，下一代互联网、移动互联网、云计算、物联网以 过渡工作。 及社交网络融合所掀起的网络技术和信息业务发展的新浪潮，使得 2011 年2 月3 日，全球IP 地址分配机构IA NA （互联网编号分 IPv4 地址空间不足的问题更为突出，以IPv6 替代IPv4 已成为互联 配机构）宣布其地址池中IPv4 地址已分配完。 网发展的必然趋势。 2011 年4 月15 日，亚洲地区IP 地址分配机构A PNIC （亚太 1. 各国政府积极制订IPv6 发展规划并提供强力的政策支持 互联网络信息中心）进入最后一个/8 IPv4 地址块的分配，根据 2 专家视角 A PNIC 相关政策，此后其会员每次申请最 2.IPv6 网络服务及应用的快速发展趋势 Akamai 提供的IPv6 流量比一年前 多可获得一个/22 的IPv4 地址块（1024 个 面对IPv6 的巨大应用前景，许多互联 24 小时测试时增加了100 倍。在Akamai 的 IPv4 地址）。 网企业都积极主动地参与到IPv6 的建设中。 IPv6 客户中，有21 个是美国政府机构。 其它地区性IP 地址分配机构包括RIPE 根据“全球IPv6 启动日新闻发布会”上披