ＩＰｖ６与ＩＰｖ４网络安全分析.docVIP

ＩＰｖ６与ＩＰｖ４网络安全分析 　　摘要：本文首先对IPv4和IPv6进行了概要介绍，描述了IPv4的缺点和IPv6的优点。然后对IPv4的安全缺陷进行了分析，探讨了IPv6对这些缺陷的改进方法，最后对IPv6的安全问题也进行了分析。 　　关键词：IPv4；IPv6；网络安全；分析 　　中图分类号：TP393文献标识码：A 文章编号：1009-3044(2008)16-21207-01 　　The Analysis of IPv6 and IPv4 Network Security 　　ZHANG Lian-huan, ZHU Xiao-fei 　　( 91065 Army, Huludao125001,China ) 　　Abstract: This article first make a summary of IPv4 and IPv6 ，discussed the shortcomings of IPv4 and IPv6 advantages. Then IPv4 security flaws were analyzed, discussed IPv6 improve on these deficiencies, at the last the IPv6 security issues are also analyzed. 　　Key words: IPv4 and IPv6; network security; analysis 　　 　　随着网络的繁荣发展，加上最初设计的地址分类方法不合理，造成了今天IP地址极度缺乏的状况。其次，由于它起初主要面向研究和开发机构，对安全性的考虑不是很充分，而在实现网络商业化的今天，不安全的通信信道带来的网络攻击越来越多，其影响力也越来越大。IPv4获得的巨大成功反而使得它本身陷入了一个尴尬的境地，此时IPv6的推出成为大势所趋。 　　1 IPv4与IPv6概述 　　第一代互联网美国军方从60年代开始，70年代正式进行开发建设，1994年正式投入商业运营，并统一采用TCP/IP协议[1]。IPV4之所以向IPV6演进，主要是因为IPV4的地址协议出现明显的局限，IP地址已经不能满足需要。IPV4的IP地址大约为40多亿，但是却存在着严重的分配不均匀问题，其中美国掌握了绝对的控制权，IP地址分配上美国占着绝对的优势。造成了我国的公众网因IP地址匮乏，被迫大量使用转换地址，严重影响了互联网的正常发展，这就形成了对IPV6的迫切需要。下面对IPV4和IPV6进行简单介绍： 　　1.1 IPv4 　　目前的全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。目前IP协议的版本号是4(简称为IPv4)，发展至今已经使用了30多年。IPv4的地址位数为32位，也就是最多有2的32次方的电脑可以联到Internet上。有预测表明，所有IPv4地址将在2005～2010年间分配完毕。另外，由于IPv4采用与网络拓扑结构无关的形式来分配地址，所以随着连入网络数目的增涨，路由器数目飞速增加，相应的，决定数据传输路由的路由表也就不断增大，路由器在路由表中查询正确路由的时间就越长。IPv4也缺乏网络服务质量的支持，也没有对移动服务的支持。 　　1.2 IPv6 　　IPV6设计的初衷就是为了扩大地址空间，拟通过IPv6重新定义地址空间可以满足互联网发展的需要。IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球的每平方米面积上仍可分配1000多个地址。在IPv6的设计过程中除了一劳永逸地解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题，主要有端到端IP连接、服务质量(QoS)、安全性、多播、移动性、即插即用等。具体地说，IPv6具有以下优势：①扩展了地址容量，IPv6支持的IP地址长度由原来的32位扩充到128位；②自动地址分配，使IPv6终端能够快速连接到网络上，无需人工配置，实现了真正的即插即用。③简化了报头格式，有效减少了路由器及交换机对报头的处理开销；④提高了服务质量，IPv6数据包的格式包含一个8位的业务流类别(Class)和一个新的20位的流标签(Flow Label)，可以知道数据包的QoS需求,并进行快速的转发；⑤提供了认证和私密性，IPv6将IP安全性(IPSec)作为自身标准的有机组成部分；⑥支持移动服务，IPv6对于移动性的支持是作为一个必需的协议内嵌在IP协议中的，IPv6的移动性支持取消了异地代理，完全支持路由优化，彻底消除了三角路由问题，并且为移动终端提供了足够的地址资源，使得移动IP的实际应用成为可能。 　　2