校园IPv6网络安全新威胁分析

校园网络安全现状分析

随着互联网技术的发展，校园网络已经成为高校重要的基础设施之一。然而，由于网络用户众多、网络设备庞大，并且往往缺乏有效的安全保护措施，校园网络安全问题日益突出。本文将从漏洞利用、网络攻击和信息泄露三个方面对校园网络安全现状进行分析。

首先，校园网络普遍存在漏洞利用问题。由于网络设备更新不及时、软件版本滞后等原因，网络系统会出现安全漏洞。黑客可以通过利用这些漏洞，入侵校园网络系统，获取敏感信息或破坏网络服务器。此外，学生和教师在使用网络时经常忽略安全意识，例如使用弱密码、不定期更换密码，这也给黑客提供了利用漏洞的机会。

其次，校园网络经常受到各类网络攻击。常见的网络攻击手段包括DDoS攻击、SQL注入攻击和木马病毒等。DDoS攻击通过洪水式攻击服务器，使其无法正常运行；SQL注入攻击则是通过恶意注入SQL代码来获取数据库中的敏感信息；木马病毒则会在用户电脑中植入恶意软件，用于获取用户隐私信息或者控制用户计算机。这些攻击手段都会给校园网络系统带来重大威胁，造成网络拥堵，严重时可能导致网络瘫痪。

最后，校园网络中的信息泄露问题也非常突出。学生和教师在使用网络时，经常会填写一些个人信息，如姓名、学号、联系方式等。而这些信息往往都存储在校园网络系统中，并且未经过充分的保护措施。一旦黑客入侵校园网络，这些个人信息就有可能被泄露，给个人隐私带来威胁。此外，还存在一些学生在使用校园网络时滥用权限，非法获取、利用他人的个人信息。

综上所述，校园网络安全现状严峻。尽管学校对校园网络安全进行了一定的加固，但仍然存在诸多问题。为了保障校园网络安全，学校需要加强网络设备和软件的更新维护，加强对网络用户的安全意识教育，建立完善的网络安全管理制度，并加强对网络行为的监控，及时发现和应对网络安全威胁。只有这样，才能保障校园网络的安全运行，为师生提供一个安全可靠的网络环境。

龙源期刊网

IPv6安全防护分析

作者：东帆

来源：《计算机与网络》2018年第03期

近日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，加快推进IPv6规模部署，构建高速率、广普及、全覆盖以及智能化的下一代互联网。

随着计划实施推行以及移动互联网、物联网的大力发展，我国整个网络环境将发生翻天覆地的变化，全产业链已蓄势待发，目前IPv6根服务器架设中国开始部署，IPv6城域网、政府网站IPv6双栈化改造、IPv6城市公共无线网络等均已开始试点和部署，互联网BAT部分内容已支持IPv6访问，流量增长迅速，新的网络环境以及新兴领域将面临新的安全挑战。

按照部署计划，到2018年末，IPv6活跃用户数达到2亿，在互联网用户中的占比不低于20%，到2020年末，IPv6活跃用户数超过5亿，在互联网用户中的占比超过50%，新增网络地址不再使用私有IPv4地址，到2025年末，我国IPv6网络规模、用户规模、流量规模位居世界第一位，网络、应用、终端全面支持IPv6，全面完成向下一代互联网的平滑演进升级，形成全球领先的下一代互联网技术产业体系。

针对IPv6安全，计划中重点要求升级安全系统，强化IPv6地址管理，增强IPv6安全防护，加强IPv6环境工业互联网、物联网、车联网、云计算、大数据、人工智能等领域的网络安全技术、管理及机制研究，构筑新兴领域安全保障能力。

IPv6协议介绍

IPv6（Internet Protocol version 6，互联网通信协议第6版）是数据包交换互联网络的网络层协议，主要用于寻址和路由，是IETF（互联网工程任务小组Internet Engineering Task

Force，简称IETF）设计用来替代IPv4协议的，在早期协议发展阶段，IPv6也叫做IPng。

２０ｌ２年第３期　计算机光盘软件与应用　Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　ＡｐｐＨｃａｔｉｏｎｓ　信息技术应用研究　基于ＩＰｖ６的数字校园信息安全设计及研究　葛亮，周健飞　（重庆大学计算机学院，重庆４０００３０）　摘要：本文介绍了数字校园网络安全的特点和易发生的威胁，并进一步分析了新一代网际协议ＩＰｖ６的安全机制，说　明了［ＰＳｅｃ网络安全体系结构的实现原理与服务，阐述了ＩＰｖ６对解决校园网安全问题的思路及方法。最后设计使用ＩＰｖ６路　由协议建设校园网络，使校园网内用户能够高速通信，达到资源共享。　关键词：信息安全；网络安全；数字校园；ＩＰｖ６　中图分类号：ＴＰ３９３．１８　文献标识码：Ａ　文章编号：１００７－９５９９（２０１２）０３—０００５－０２　Ｄｅｓｉｇｎ　ａｎｄ　Ｒｅｓｅａｒｃｈ　ｏｆ　Ｄｉｇｉｔａｌ　‘　Ｃａｍｐｕｓ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｂａｓｅｄ　ｏｎ　ＩＰｖ６　Ｇｅ　Ｌｉａｎｇ，Ｚｈｏｕ　Ｊｉａｎｆｅｉ　（Ｃｏｌｌｅｇｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ｏｆ　Ｃｈｏｎｇｑｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈｏｎｇｑｉｎｇ　４０００３０，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ｄｅｓｃｒｉｂｅｓ　ｔｈｅ　ｄｉｇｉｔａｌ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｆｅａｔｕｒｅｓ　ａｎｄ　ｅａｓｅ　ｔｈｅ　ｔｈｒｅａｔ，ａｎｄ　ｆｕｒｔｈｅｒ　ａｎａｌｙｓｉｓ　ｏｆ　ｔｈｅ　ｎｅｘｔ－ｇｅｎｅｒａｔｉｏｎ　Ｉｎｔｅｒｎｅｔ　ｐｒｏｔｏｃｏｌ，ＩＰｖ６，ｓｅｃｕｒｉｔｙ　ｍｅｃｈａｎｉｓｍｓ，ＩＰＳｅｃ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ａｒｃｈｉｔｅｃｔｕｒｅ　ｐｒｉｎｃｉｐｌｅｓ　ａｎｄ　ｓｅｒｖｉｃｅｓ　ｏｎ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ＩＰｖ６　ｔｏ　ｓｏｌｖｅ　ｔｈｅ　ｉｄｅａｓ　ａｎｄ　ｍｅｔｈｏ￣ｏｆ　ｓｅｃｕｒｉｔｙ　ｉｓｓｕｅｓ．Ｔｈｅ　ｆｉｎａｌ　ｄｅｓｉｇｎ　ｏｆ　ｔｈｅ　ＩＰｖ６　ｒｏｕｔｉｎｇ　ｐｒｏｔｏｃｏｌ　ｔｏ　ｂｕｉｌｄ　ａ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ，ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｕｓｅｒＳ　ｔｏ　ｈｉｇｈ—ｓｐｅｅｄ　ｃｏｍｍｕｎｉｃａｔｉｏｎｓ，ａｎｄ　ｓｈａｒｉｎｇ　ｒｅｓｏｕｒｃｅｓ．　Ｋｅｙｗｏｒｄｓ：Ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ；Ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ；Ｄｉｇｉｔａｌ　ｃａｍｐｕｓ；ＩＰｖ６　一、前言　随着近年来数字校园的高速发展和基数越来越大网民对于校　园网需求的提高，互联网产生了巨大的经济效益和社会效益。然　而，在基于ＩＰｖ４协议的校园网络快速发展的同时也暴露出其本身　一些不可避免的问题，如ＩＰｖ４地址的匮乏、安全性能不高、路由　表过度膨胀、服务质量低下等。ＩＰｖ６就是在这种环境下应运而生　的，ＩＰｖ６作为下一代互联网协议，在弥补这些缺点的同时还拥有　巨大的地址空间、对移动性的内在支持、即插即用易于配置等优　点，本文就是在以ＩＰｖ６为核心的网络环境下分析与研究如何保证　数字校园的信息安全。　二、高校网络特点及经常出现的问题　高校校园作为互联网诞生及最早应用的地方，具有网络应用　普及率高，用户群数量庞大，分布密集且用户活跃等特点，所以　高校校园网的安全问题也越来越受到关注，网络安全管理也更加　复杂。一般来说，校园网有以下特点：　（一）开放的网络环境。由于高校科研和教学需要在一个相　对开放、宽松的环境下进行，所以就决定了校园网络环境的开放　性，一些新技术、新应用在校园网上才能更容易、更普遍的被大　家接受。事物都有两面性，开放的网络环境同时也决定了更容易　遭到黑客的骚扰和攻击。　（二）联网速度快。通过以太网技术的　互联，目前高校校园网可以到达百兆、千兆及万兆的带宽。（三）　网络群体规模大、群体活跃。高校的学生通常是活跃的网络用户，　数量庞大且分布密集。由于对网络应用的新技术充满着好奇，有　些学生甚至会去攻击其他用户，影响和破坏了网络的正常运转。　（四）管理网络系统的困难。在校园计算机系统的管理体系中，　购置和管理设备情况特殊，导致系统的维护和运作比较复杂，出　现安全问题后不能及时准确地处理，责任划分不明。（五）缺乏　对盗版资源的管理。盗版资源的传播占用了大量的网络带宽，由　于广大网民对版权意识的不够重视，影视资源、盗版软件在校园　网中使用普及，这些非法资源传播的同时也给网络安全带来了隐　患。（六）资金投入。由于高校对网络资源的资金投入有限，维　护人员和管理辅助方面的建设不能及时到位。通常情况下，维护　网络正常运行的只有网络中心的少数工作人员。　校园网既是孕育网络发展的摇篮，更是黑客攻击、病毒传播　的目标和发源地。校园网当前易发生的威胁有：　１．计算机的系统漏洞问题，它普遍存在于每个系统中；２．校　园网内部用户对网络资源的滥用，占用了网络带宽，影响了其他　一５一　用户在校园网的正常使用；３．同一个网络系统下用户之间的攻击　行为；４．校园网络之外的攻击、系统入侵等恶意破坏行为的发生。　已经被攻破的计算机，会成为黑客继续攻击的工具；５．不良非法　信息、垃圾邮件的传播；６．网络系统中蠕虫、病毒的侵袭，一般　类似于木马、黑客的攻击。　三、ｌＰｖ６的系统体制　（－－）ＩＰｖ６的安全特点　在ＩＰｖ４网络中，因为ＩＰ地址的缺乏，通常会使用ＮＡＴ技术　将私有内网ＩＰ地址转换为公网ＩＰ地址与Ｉｎｔｅｒｎｅｔ进行通信，这　样虽然增大了ＩＰ地址的使用率，但是Ｎ＾Ｔ也给网络带来了延迟，　因为要转换每个数据包包头的ＩＰ地址，所以增加延迟。ＮＡＴ还会　使某些要使用内嵌地址的应用不能正常工作。ＩＰｖ６的网络地址足　够大所以不需要担心网络地址不够使用，也就不需要使用ＮＡＴ进　行网络地址转换，从而减少了网络延迟。　在ＩＰｖ４协议的基础上，ＩＰｖ６对诸多不完善之处进行了改进，　使其更加的完善和安全。新的功能显著的体现在协议内部引入了　ＩＰＳｅｃ，作为ＩＰｖ６协议固有的一部分一直贯穿于ＩＰｖ６的各个领域，　从而代替其以前ＩＰＳｅｃ单独存在的状态。在ＩＰｖ４中，ＩＰＳｅｃ是一　个可选扩展协议，但在ＩＰｖ６中，却是一个重要组成部分，ＩＰｖ６　是通过两个专用的扩展标题将其列入的。基于ＩＰｖ６的校园网安全　机制中，ＩＰＳｅｃ在ＩＰ层上对数据包进行高强度的安全处理，使用　ＡＨ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｈｅａｄｅｒ）报头和ＥＳＰ（Ｅｎｃａｐｓｕｌａｔｉｎｇ　Ｓｅｃｕｒｉｔｙ　Ｐａｙ—ｌｏａｄ）报头来保护ＩＰ通信安全，其安全机制在校　园网络的各种不同层次中得到应用。　（二）ＩＰＳｅｃ的工作原理　通过ＡＨ和ＥＳＰ这两个安全协议的实现来提供ＩＰＳｅｃ的安全服　务。包括：数据包来源认证、抗数据重发攻击、访问控制、基于　无连接的数据完整性、数据私有性、以及一定程度上的数据流量　私有性等。　ＩＰＳｅｃ既可在主机上实现，也可在网关上实现。当ＩＰ数据包　进入或离开支持ＩＰＳｅｃ的接口时，ＩＰＳｅｃ模块将根据安全策略库　ＳＰＤ（Ｓｅｃｕｒｉｔｙ　Ｐｏｌｌｃｙ　Ｄａｔａｂａｓｅ）决定对该包进行何种处理（图　１）。包的处理方式分为３种：抛弃、旁路、根据安全关联进行ＩＰＳｅｃ　处理。当某接口收到一个ＩＰ包后，根据该ＩＰ包的属性及一些安　全设置，在安全关联数据库ＳＡＤ（Ｓｅｃｕｒｉｔｙ　Ａｓｓｏｃｉａｔｉｏｎ　Ｄａｔａｂａｓｅ）中寻找相应的安全关联．对该ＩＰ包进行解密等处理，　然后在ＳＰＤ中寻找相应的安全策略来处理数据包。

第２４卷第４期　２０１０年７月　甘肃联合大学学报（自然科学版）　Ｊｏｕｒｎａｌ　ｏｆ　Ｇａｎｓｕ　Ｌｉａｎｈｅ　Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅｓ）　Ｖ０１．２４　Ｎｏ．４　Ｊｕ１．２０１０　

文章编号：１６７２—６９１Ｘ（２０１０）０４－００７２－０４　

基于ＩＰｖ６的互联网安全问题探析　

王　奕　

（甘肃联合大学电子信息工程学院，甘肃兰州７３００００）　

摘要：随着互联网的大规模商用化，安全问题变得习益突出．本文基于ＩＰｖ６的下一代互联网引入Ｊ＂／ＪＤ密和认　证机制，强制实现ＩＰｓｅｃ，以实现网络层安全后仍可能存在的安全问题进行了分析和研究，就怎样建立全方位可　信任的计算机网络安全体系作了初步探讨．　关键词：ＩＰｖ６；互联网安全问题；ＩＰｓｅｃ安全机制　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　

Ｏ　引言　

随着互联网的普及和大规模商用化，互联网　

在国民经济中的地位越来越重要，网络运行安全　和信息安全问题变得日益突出．安全威胁成为一　

个必须解决的问题，是发展下一代互联网应注意　的最关键问题．在设计基于ＩＰｖ６的下一代互联网　

协议时，增加了对网络层安全性的要求，规定所有　

的ＩＰｖ６实现必须支持ＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　Ｓｅｃｕｒｉｔｙ）。ＩＰｓｅｃ提供了两种安全机制：加密和认　证．加密是通过对数据进行编码来保证数据的机　

密性，以防数据在传输过程中被他人截获而失密．　认证使得ＩＰ通信的数据接收方能够确认数据发　

送方的真实身份以及数据在传输过程中是否遭到　

改动．这样基于ＩＰｖ６的下一代互联网在网络层的　安全性得到了大大的增强．　

网络安全是层次性问题，网络层的安全不能　保证传输层及以上层的安全，本文就怎样进一步　

完善网络安全体系，更好地应用新的密码技术，加　强传输层安全建设，在应用层利用新隐藏技术进　

行了分析和讨论，并就建立基于ＩＰｖ６的下一代互　

联网的高效的、全方位的、可信任的网络体系作了　初步探讨．