IPV6安全机制.pdfVIP

IPv6 的安全机制及其对现有网络安全体系的影响 王 玲，钱华林1 （中国科学院计算机网络信息中心 CNNIC 北京市 100080） E-mail ：lwang@ ，hlqian@ 摘要 IPv6不但解决了当今 IP地址匮乏的问题，并且由于它引入了加密和认证机制， 实现了基于网络层的身份认证，确保了数据包的完整性和机密性，因此，可以说IPv6实现 了网络层安全。但是，这种安全并不是绝对的。并且由于 IPv6的安全机制，给当前的网络 安全体系带来了新的挑战，致使许多在现有的网络中对保护网络安全中起着重要作用的工具 受到巨大的冲击，急需安全专家进一步研究和积累经验，尽快找出合适的解决方法。 关键字：计算机 网络 IPv6 安全 IPv6 Security and Its Impact to Today’s Network Security Architecture Ling Wang and Hualin Qian (Computer Network Information Center, Chinese Academy of Sciences, Beijing 100080) E-mail ：lwang@ ，hlqian@ Abstract: IPv6 (Internet Protocol version 6) is the successor to IPv4, which is the current IP protocol version used on the Internet. IPv6 not only eliminate the address exhaustion problem, but also improve IP layer security because it supports two security mechanisms, Authentication Header (AH) and Encapsulating Security Payload (ESP). But the security mechanisms of IPv6 also make great impact to today’s network security architecture. Many of today’s network security tools such as filter firewall, NAT firewall and network based intrude detection system can not work with IPv6. The security experts have to find new way to protect the security of the next generation Internet. Keyword: computer network IPv6 security 1 引言 由于IPv4 在设计之初在资源限制上较为保守，所以现在Internet 的爆炸性增长引发了 网络地址不足的危机，并且这个危机正日益严重，按目前入网主机的增长速度,预计到2005 年左右 IP 地址将被耗尽[1]；另一方面，出于对安全和信息私密性的考虑，越来越多的商业 机构和政府部门不再愿意在不安全的网络上发送他们敏感的信息和进行明文的信息交流，从 1本文受863 新一代互联网技术综合试验环境（2001AA112130）资助 作者简介： 钱华林：男，1940 年生，中国科学院计算机网络信息中心研究员，博士生导师。主要研究方向为计算 机网络体系结构、先进网络技术等。 王 玲：女，1973 年生，河北省秦皇岛人，中国科学院计算技术研究所在读博士研究生。主要研究方 向为计算机网络管理、网络安全。 而导致对于加密和认证的需求飞速增长。 为了解决这些问题，IETF 从1992 年起就开始了相关的研究，并于1994 年提出了IPng 建议草案。1995 年底IETF