论文部分内容阅读
一、IPv6概述
我们使用的第二代互联网IPv4技术，它的最大问题是网络地址资源有限，以至IP地址已于2011年2月3日分配完毕。地址不足，严重地制约了中国及其他国家互联网的应用和发展。在这样的环境下，IPv6应运而生。单从数量级上来说，IPv6所拥有的地址容量是IPv4的约8×10^28倍，达到2^128个。这不但解决了网络地址资源数量的问题，同时也为除电脑外的设备连入互联网在数量限制上扫清了障碍。
二、IPv6的技术特点
2.1 IPv6的地址长度
IPv6技术实行128位地址结构。保证了用户对地址空间的需求。IPv6技术的最大优势当属IP地址数量的无限性。相对于IPv4技术，IPv6技术可为用户提供（43亿）4个理论地址空间，其几乎满足了可预计的地址空间分配。
2.2 Ipv6的自动配置
IPv6的配置主要有以下三个部分组成：分配给每个接口的IPv6地址，默认路由器和域名系统（DNS）设置。IPv6节点可通过默认路由器自动配置得到IPv6地址和网关地址，它支持两种地址自动配置方式：状态地址自动配置和无状态地址自动配置，在有状态地址自动配置下，主要采用动态主机配置协议（DHCP），配备专门的DHCP服务器，网络接口通过客户机/服务器模式从DHCP服务器处得到地址；在无状态地址自动配置方式下，网络接口接收路由器的全局地址前缀，再结合接口ID得到一个全局地址。获得地址后，IPv6地址可能有以下几种状态：有效、首选、己否决、无效。根据不同的状态，IPv6地址将执行不同的操作。
2.3 服务质量
从协议本身来看，IPV6的优势是能提供多级服务。因为IPV6报头新增加了“业务级别”和“流标记”，有了这些，在信息传输过程，途经的各节点就可以识别并分开处理不同的IP地址流，从而增强了准确性。IPV6支持“时时在线”连接，这样能防止服务中断，从而大幅提升网络的稳定性能，提升客户的期望值和满意度，减少举报和投诉事件的发生。
2.4安全性能
IPV6融合进IP安全性（IPSec）机制。虽然IPV4和IPV6，都支持IPSec，但IPV6将安全作为自身有机的组成部分，而不像IPV4那样通过叠加的解决方案来实现安全保护。IPV6安全保护过程，是通过IPV6中的IPSec可以对IP层上的通信提供加密/授权，可以实现企业内部网的远程无缝对接，并具有持久性。除此之外，IPV6的IPSec还提供了2种服务。一个是认证报头（AH），用于保证数据在处理过程中的一致性。一个是安全负载报头（ESP），用于保证数据的保密性。这两个都是扩展报头，可并用，也可单独使用。
2.5 Ipv6具有更好的移动性和服务质量
IPv6取消了异地代理服务，完全支持路由优化，使移动IP成为可能。移动IPv6技术可以为使用者提供移动的IP数据，让使用者可以在世界各地都使用同样的IPv6地址，这有利于未来无线上网的发展。
相比IPv4，IPv6提供了更好的服务质量。第一，IPv6采用灵活的IP报文头部格式，使用一系列固定格式的扩展头部代替iPv4可变长度的选项字段，加快了报文处理速度；第二，IPv6报头中有一个特殊业务，可以做到对关键应用的优先服务；第二，IPv6地址是全球唯一的地址，可以详细分别数据，而其结构化地址可以在网络上实现数据流的聚合。
三、IPV6的认知误区
IPV6应用已经有不短的时间了，有关研究表明IPv6内容传输平台上的IPv6流量已经增长了250%，每天发送的请求达到了100亿。
3.1在仅支持IPv4的网络不需要提供IPv6防御
第一个与IPv6相关的误解其实与IPv4的关系更胜一筹，与IPv4网络有关的组织或许认为他们不会受到基于IPv6的攻击，但是真实情况恰恰相反。 IPv6正式启用已经数年，最新的操作系统和移动设备都已经准备好接受IPv6网络了，每一个现代操作系统——包括Windows，Mac OS X，Ubuntu Linux，iOS和安卓——都是默认启用IPv6， Windows Homegroup的特性专门用TCP做本地网络管理。每个启用了IPv6的系统都有一个本地网络的其他机器都可连接的‘link-local’地址。这样，入侵者就可以接入本地网络——直接访问或是通过被破坏的IPv4系统连接——这样就可以接入或攻击IPv6界面。这意味着，如果你要运行或者审核一个IPv4网络，就会有很多系统希望通过IPv6跟你对话。这为黑客和恶意软件提供了很多机会。
3.2 IPv6可阻止中间人攻击
由于IPv6不适用ARP（Address Resolution Protoco1）协议，假定它可以阻止中间人攻击，事实上，IPv6使用ICMPv6来部署Neighbor Discovery协议，这个协议可以为本地地址替换ARP，Neighbor Disc0very协议和ARP一样容易受到中间人攻击。任意一个被破坏的内部节点可能通过一条简单的路由公告就把所有本地设备都暴露到全球IPv6网络。
3.3带强制IPSec的IPv6比IPv4安全
外界广泛认为IPv6的一个优势是对IPSec支持，但其实它们存在差别。虽然IPv6支持用于传输加密的IPSec，但并非强制使用IPSec，也不是默认设置，即便是在已经启用的情况下，IPSec也不能确保所有配置的安全。
四、结束语
IPV6技术的研究与推广，已经经历了十多年的时间，标准日臻成熟，支持IPV6的网络设备已经提到应用层面，并且在一些新组建的网络系统中得到嫁接，惠及商业应用及民生，从而为运营商创造新的价值。随着IPV6技术的推广，网络必将迎来一片开阔的天。
我们使用的第二代互联网IPv4技术，它的最大问题是网络地址资源有限，以至IP地址已于2011年2月3日分配完毕。地址不足，严重地制约了中国及其他国家互联网的应用和发展。在这样的环境下，IPv6应运而生。单从数量级上来说，IPv6所拥有的地址容量是IPv4的约8×10^28倍，达到2^128个。这不但解决了网络地址资源数量的问题，同时也为除电脑外的设备连入互联网在数量限制上扫清了障碍。
二、IPv6的技术特点
2.1 IPv6的地址长度
IPv6技术实行128位地址结构。保证了用户对地址空间的需求。IPv6技术的最大优势当属IP地址数量的无限性。相对于IPv4技术，IPv6技术可为用户提供（43亿）4个理论地址空间，其几乎满足了可预计的地址空间分配。
2.2 Ipv6的自动配置
IPv6的配置主要有以下三个部分组成：分配给每个接口的IPv6地址，默认路由器和域名系统（DNS）设置。IPv6节点可通过默认路由器自动配置得到IPv6地址和网关地址，它支持两种地址自动配置方式：状态地址自动配置和无状态地址自动配置，在有状态地址自动配置下，主要采用动态主机配置协议（DHCP），配备专门的DHCP服务器，网络接口通过客户机/服务器模式从DHCP服务器处得到地址；在无状态地址自动配置方式下，网络接口接收路由器的全局地址前缀，再结合接口ID得到一个全局地址。获得地址后，IPv6地址可能有以下几种状态：有效、首选、己否决、无效。根据不同的状态，IPv6地址将执行不同的操作。
2.3 服务质量
从协议本身来看，IPV6的优势是能提供多级服务。因为IPV6报头新增加了“业务级别”和“流标记”，有了这些，在信息传输过程，途经的各节点就可以识别并分开处理不同的IP地址流，从而增强了准确性。IPV6支持“时时在线”连接，这样能防止服务中断，从而大幅提升网络的稳定性能，提升客户的期望值和满意度，减少举报和投诉事件的发生。
2.4安全性能
IPV6融合进IP安全性（IPSec）机制。虽然IPV4和IPV6，都支持IPSec，但IPV6将安全作为自身有机的组成部分，而不像IPV4那样通过叠加的解决方案来实现安全保护。IPV6安全保护过程，是通过IPV6中的IPSec可以对IP层上的通信提供加密/授权，可以实现企业内部网的远程无缝对接，并具有持久性。除此之外，IPV6的IPSec还提供了2种服务。一个是认证报头（AH），用于保证数据在处理过程中的一致性。一个是安全负载报头（ESP），用于保证数据的保密性。这两个都是扩展报头，可并用，也可单独使用。
2.5 Ipv6具有更好的移动性和服务质量
IPv6取消了异地代理服务，完全支持路由优化，使移动IP成为可能。移动IPv6技术可以为使用者提供移动的IP数据，让使用者可以在世界各地都使用同样的IPv6地址，这有利于未来无线上网的发展。
相比IPv4，IPv6提供了更好的服务质量。第一，IPv6采用灵活的IP报文头部格式，使用一系列固定格式的扩展头部代替iPv4可变长度的选项字段，加快了报文处理速度；第二，IPv6报头中有一个特殊业务，可以做到对关键应用的优先服务；第二，IPv6地址是全球唯一的地址，可以详细分别数据，而其结构化地址可以在网络上实现数据流的聚合。
三、IPV6的认知误区
IPV6应用已经有不短的时间了，有关研究表明IPv6内容传输平台上的IPv6流量已经增长了250%，每天发送的请求达到了100亿。
3.1在仅支持IPv4的网络不需要提供IPv6防御
第一个与IPv6相关的误解其实与IPv4的关系更胜一筹，与IPv4网络有关的组织或许认为他们不会受到基于IPv6的攻击，但是真实情况恰恰相反。 IPv6正式启用已经数年，最新的操作系统和移动设备都已经准备好接受IPv6网络了，每一个现代操作系统——包括Windows，Mac OS X，Ubuntu Linux，iOS和安卓——都是默认启用IPv6， Windows Homegroup的特性专门用TCP做本地网络管理。每个启用了IPv6的系统都有一个本地网络的其他机器都可连接的‘link-local’地址。这样，入侵者就可以接入本地网络——直接访问或是通过被破坏的IPv4系统连接——这样就可以接入或攻击IPv6界面。这意味着，如果你要运行或者审核一个IPv4网络，就会有很多系统希望通过IPv6跟你对话。这为黑客和恶意软件提供了很多机会。
3.2 IPv6可阻止中间人攻击
由于IPv6不适用ARP（Address Resolution Protoco1）协议，假定它可以阻止中间人攻击，事实上，IPv6使用ICMPv6来部署Neighbor Discovery协议，这个协议可以为本地地址替换ARP，Neighbor Disc0very协议和ARP一样容易受到中间人攻击。任意一个被破坏的内部节点可能通过一条简单的路由公告就把所有本地设备都暴露到全球IPv6网络。
3.3带强制IPSec的IPv6比IPv4安全
外界广泛认为IPv6的一个优势是对IPSec支持，但其实它们存在差别。虽然IPv6支持用于传输加密的IPSec，但并非强制使用IPSec，也不是默认设置，即便是在已经启用的情况下，IPSec也不能确保所有配置的安全。
四、结束语
IPV6技术的研究与推广，已经经历了十多年的时间，标准日臻成熟，支持IPV6的网络设备已经提到应用层面，并且在一些新组建的网络系统中得到嫁接，惠及商业应用及民生，从而为运营商创造新的价值。随着IPV6技术的推广，网络必将迎来一片开阔的天。