IPV6的安全性
杨斌
【期刊名称】《贵州电力技术》
【年(卷),期】2006(9)2
【摘 要】1995年12月，IKTF工作组提出的RFC2460标准协议文档，标志着IPV6的诞生。到1998年，IPV6协议得到了进一步的更新和完善，基本上形成了一个完整的协议体系。它从根本上解决了IPV4地址即将枯竭的致命缺陷，并且在地址分类、报头格式、安全性、ICMP等诸多方面进行了协议优化和更新。
【总页数】4页(P30-33)
【作 者】杨斌
【作者单位】贵阳市南供电局,550002
【正文语种】中 文
【相关文献】
1.IPv6网络建设现状及安全性分析 [J], 陈志东;张博
2.IPv6的安全性探讨 [J], 王润;石曙东
3.IPV4/IPV6协议下安全性对802.11ac网络性能影响研究 [J], 吴志森
4.关于IPv6的安全性分析 [J], 周崇修; 周阳
5.互联网协议第六版(IPv6)安全性分析 [J], 张涛;王欢;周仲谋;熊伟
因版权原因，仅展示原文概要，查看原文内容请购买
1、缓解IP地址不足方法
1）VLSM /30
2）DHCP
3）NAT
4）回收 IP
5）IP V6 IPV4：42亿 IP V6：300万亿亿亿亿
2、为什么需要IP V6
1） all over ip
核心网（PS/CS域）-----IMS
传送网（PTN：分组传送网络）：MPLS （以前的SDH等不需要IP）
接入网：
承载网：（163，CN2等）
无线网：
3G核心网（接入网不需要IP）/4G（LTE：纯IP）
软交换：
2）互联网
3）移动互联网
4）电子设备、工作设备
3、IP V6特性
1)大的地址空间：32------128bit
(1)全球可达性
(2)汇聚(现在互联网有路由40万条)
(3)多头（IPV4虽然可以配多个IP，但只有一个主IP，IP V6都可以做主IP）
(4)自动配置
2)头部简化：提升路由效率(IPV4 12个，IP V6 8个)
(1)保留：版本、源IP、目的IP
(2) 删除：
IHL：头部长度（IPV4可变长：20byte-60byte ,IPV6固定是60byte）
IP 分片相关（ID/flag/fragoffset）IP V6分片由源头来控制发包大小，中间的路由器不承担分布功能。IPV4来检查路径的MTU值。Id标识同一个IP包，Flags（什么时候重组）=0时开始重组，frag（分片在IP包的位置）偏移多少。
Cehecksum：TCP的CRC校验有些不同，将IP都拿过来校验。一个包：IP：TCP：DATA：CRC，在二层、IP、TCP都有校验。由于TCP都校验了，重复了，所以IP不需要。
（3）名称/位置改变：TOS----traffic Class total len---payload length
Ttl---hop limit protocol---next header
龙源期刊网
IPv6网络的安全风险分析
作者：徐华
来源：《科技风》2019年第28期
摘 要：本文对比IPv6协议与IPv4协议的区别和优势，分别从针对IPv6协议自身特点、IPv6业务应用、IPv4向IPv6演进阶段等方面的攻击入手，分析IPv6网络的安全风险，提出IPv6网络下的风险防范建议，对今后IPv6网络安全防护具有一定的指导意义。
关键词：IPv6;风险;DNS;DDOS;防范
1 概述
2018年三大运营商和服务机构门户网站纷纷进行网络升级，支持IPv6连接访问。与此同时，早在2018年初，Neustar公司就宣称受到了IPv6 DDoS攻击，针对IPv6协议和应用的新特点衍生的网络安全问题将成为我们关注的重点。
本文对比IPv6协议与IPv4协议的区别和优势，针对IPv6协议自身特点、IPv6业务应用、IPv4向IPv6演进技术等方面的攻击，分析IPv6网络下的安全风险，提出IPv6网络下的风险防范建议，对今后IPv6网络安全防护具有一定的指导意义。
2 IPv6协议特点
2.1 IPv4局限性
长度为32bit的IPv4地址可提供约43亿个IP地址，随着全球网民数的迅速增长、物联网等新技术的发展，对IP地址的需求增长迅速，IP地址枯竭是我们面临的最大问题。为了节省IPv4公网地址，通常使用NET网络地址翻译来解决，但是使用NAT的用户好像隔着一扇门看外面的世界，破坏了端到端的应用模型。而且IPv4网络下的各级路由器路由条目过多，路由器处理效率降低。
2.2 IPv6地址
IPv6的地址长度为128bit，每段是一个4位十六进制数，共8段，并用冒号隔开。
2.3 IPv6报文结构 龙源期刊网
IPv6数据报文由固定长度40个字节的基本报头和不限制长度的扩展报头组成。虽然IPv6报文头对比IPv4报文结构简单，将分片信息放在扩展报头中。扩展报头的特殊属性也将成为攻击者的新切入点。
ipv6 政策
IPv6政策
引言
IPv6是下一代互联网协议，它是IPv4的替代品。由于IPv4地址的枯竭，IPv6被广泛认为是未来互联网发展的必然趋势。因此，制定一项全面的IPv6政策是非常重要的。
一、政策目标
1.促进IPv6技术应用和推广，加快我国网络基础设施建设和信息化发展进程；
2.保障我国网络安全和信息化发展战略；
3.提高我国在互联网领域的话语权和影响力。
二、政策措施
1.鼓励企业使用IPv6技术
（1）对于使用IPv6技术的企业，给予税收优惠等政策支持；
（2）加大对企业使用IPv6技术的宣传力度，提高企业对IPv6技术的认识和了解；
（3）建立 IPv6 技术培训机制，提高企业员工对 IPv6 技术的掌握程度。
2.推广 IPv6 技术应用于公共服务领域
（1）在政府机构、学校、医院等公共服务领域推广 IPv6 技术应用；
（2）加强 IPv6 技术应用的研究和开发，推动 IPv6 技术在公共服务领域的应用。
3.加强 IPv6 安全保障
（1）建立 IPv6 安全保障体系，完善相关法律法规；
（2）加强 IPv6 安全检测和监控，及时发现和处理安全漏洞；
（3）加强对IPv6技术的研究和开发，提高技术水平。
4.建设IPv6骨干网
（1）加强IPv6骨干网建设，提高网络带宽和稳定性；
（2）推广IPv6技术在互联网核心节点的应用。
5.制定IPv6推广计划
（1）制定详细的IPv6推广计划，明确推广目标、时间表和责任人；
（2）加强对IPv6技术的宣传力度，提高公众对IPv6技术的认识和了解。
三、政策实施机构及职责分工
1.国家信息化领导小组办公室负责制定并组织实施 IPv6 政策；
2.国家互联网信息办公室负责协调各部门开展 IPv6 推广工作，并组织相关培训和宣传活动；
3.各省、自治区、直辖市信息化办公室负责组织本地区 IPv6 推广工作，并协调相关部门开展 IPv6 应用和研究工作。
IPV6原理及应用
The Principle and Application of IPV6
Abstract: IPV6 is short for "Internet Protocol Version 6". IPV6 is the "next generation" protocol designed by the IETF9 (Internet Engineering Task Force) to replace the current version Internet Protocol, IP Version4 ("IPV4").IPV4 has been remarkably resilient in spite of its age, but it is beginning to have problems. Most importantly, there is a growing shortage of IPV4 address, which are needed by all new machines added to the internet. IPV6 fixes a number of problems in IPV4, such
as the limited number of IPV4 address. It also adds many improvements to IPV4 in areas such as routing and network auto configuration. IPV6 is expected to gradually replace IPV4, with the two coexisting for a number of years during a transition period. It's necessary for us to learn something about IPV6.
