試析ipv6技術(shù)的優(yōu)點與安全性

《試析ipv6技術(shù)的優(yōu)點與安全性》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、信I息產(chǎn)I業(yè)科試析IPv6技術(shù)的優(yōu)點與安全性井元勛(大慶市大同區(qū)高臺子鎮(zhèn)政府，黑龍江大慶163ooo)摘要：I1％6作為下一代網(wǎng)絡(luò)協(xié)議標準，比IPv4有著諸多優(yōu)點。IPv6協(xié)議不僅提供了足夠的地址空間，在網(wǎng)絡(luò)安全性和質(zhì)量保證方面都有顯著改進。針對I1％6的優(yōu)點與安全性進行了闡述。關(guān)鍵詞：v6；ii％4；網(wǎng)絡(luò)技術(shù)，1I1％6網(wǎng)絡(luò)誕生背景照層次進行了劃分，地址格式更具層次性便于路真實身份以及傳輸過程中是否直到改動。加密機傳統(tǒng)的互聯(lián)網(wǎng)在H'v4協(xié)議的基礎(chǔ)上經(jīng)歷由聚合，進一步提高路由選擇效率。了長時間的發(fā)展后，逐步暴露了很多缺點。這些23增強了對擴展和選項的支持。IPv6定義IPSee協(xié)議(包括AH

2、和EsP)既可用來保護缺點主要有下面『I1個方面：了很多擴展首部，不僅可提供比IPv4更多的功—個完整的II'載荷，亦可用來保護某個載荷l-l有限的地址空間。IPv4協(xié)議中每個地址能，而且還可提高路由器的處理效率，這是因為的七層協(xié)議。這兩方面的保護分別是由鵬傳由32位地址標識，這決定了11％4的地址空路由器對擴展首部不進行處理。IPv6允許數(shù)據(jù)輸模式和通道模式兩種不同的‘∈提供的。間在理論匕只能容納43億個主機，加上由于原包包含選項的控制信息，因而可以包含—些新的其中，傳輸模式用來保護上層協(xié)議；而通道模式來地址分類的不合理，這—地址空間難以滿足未選項，而11％4所規(guī)定的選項是固定不變的。用來

3、保護整個IP數(shù)據(jù)包。在傳輸模式中，1P頭與來移動設(shè)備和消費類電子設(shè)備對網(wǎng)絡(luò)地址的巨311％6地址類型上層協(xié)議頭之問需插入—個特殊的IPSee頭；而大需求。雖然^們開發(fā)了—些新技術(shù)來改善地址眾所周知，目前的11％4地址有3種類型：在通道模式中，要保護的整個包都需封裝到分配和減緩對IP地址的需求，比如CIDR和單播(~icast)地址，多播(mllltieas地址，廣播另—個IP數(shù)據(jù)包里，同時在外部與內(nèi)部頭之NAT．但這些技術(shù)增加了網(wǎng)絡(luò)的復雜性，破壞O,roadcast)地址。而11％6地址雖然也是3種類問插入—個sec頭。兩種IPSee協(xié)議(AH和了—些協(xié)議的核J特性，如端到端的原則，不型，但

4、是己經(jīng)有所改變，分別為單播(~acast)，多EsP)均能同時以傳輸模式或通道模式工作。能從根本上解決11％4面樁的困難。m(m．1acast)，f~(a．yc-sOo42驗證頭協(xié)議(AI{ll2路由選擇效辛環(huán)高。11％4的地址由網(wǎng)絡(luò)3-l單播地址：這種類型的地址是個接口AH支持數(shù)據(jù)的完整性和lP包的驗證，數(shù)和主機部分組成，以支持層次型的路由結(jié)構(gòu)。子的地址。發(fā)送到—個單點傳送地址的信息包只會據(jù)包的完整性的特征是可以保證不會在傳送過網(wǎng)和CIDR的引人提高了路由層次的靈活性。但送到地址為這個地址的接口。程中被篡改，身份能使接收端系統(tǒng)驗證用由于歷史原因，玎~4地址的層次結(jié)構(gòu)缺乏統(tǒng)一3．2多播地址：

5、這種類型的地址是—組接口戶或應(yīng)用程序，并根據(jù)需要過濾通信量，它可以的分配和管理，并且多數(shù)IP地址空間的拓撲結(jié)的地址，發(fā)送到—個多點傳送地址的信息包會發(fā)防止在I~temet上的地址欺騙攻擊，此外。AH還構(gòu)只有兩層或三層，則導致主干路由器中存在大送到屬于這個組的全部接口。在11％6中去掉了能田IE在該區(qū)域的重復攻擊。量的路由表項。龐大的路由表增加了路由查找和廣播地址，主要是考慮到網(wǎng)絡(luò)中由于大量廣播包各個字段的含義如下：存儲的開銷，成為目前影響提高互聯(lián)網(wǎng)效率的一的存在，容易造成網(wǎng)絡(luò)的阻塞。而且由于網(wǎng)絡(luò)中4．2．1下一首部字段表示下一包頭協(xié)議類個瓶頸。同時，lPv4數(shù)據(jù)包的包頭長度不固定，各節(jié)點都要

6、對這些大部分與自己無關(guān)的廣播包型。在傳送模式下是處于保護中的上層協(xié)議的難以利用硬件提取和叻祈路由信息。對謎●步提進行處理，對網(wǎng)絡(luò)節(jié)點的性能也造成影響。I1％6值。42．2負載長度字段指明AH有效數(shù)據(jù)的長高路由器的數(shù)據(jù)吞吐率都是不利的。度。'jSPI字段中和外部IP頭的目的地址一l3缺乏服務(wù)質(zhì)量保證【Qo固。遵循盡力33任播地址：這種類型的地址是一組接口起，用于識別對這個包進行身份驗證的安全聯(lián)而為的原則，這一方面是它的優(yōu)點，使得lPlal簡的地址，發(fā)送弱卜卟任意點傳送地址的信息包只盟。4．Z4序列號是—個單向遞增的計算器，等同單、高效；另—方面它對互聯(lián)網(wǎng)上涌現(xiàn)的新業(yè)務(wù)會發(fā)送到這組地址中的—個根

7、據(jù)路由距離的遠于EsP中使用的序列號。該字段提供抗重播功如實時多媒體等等缺乏有效的支持。這些應(yīng)用要近來選擇能。身份驗證數(shù)據(jù)宇段是—個不固定的長求網(wǎng)絡(luò)提供一定的服務(wù)質(zhì)量保證，如帶寬、延遲4IP而的安全性和抖動。在目前的Internet中，IP數(shù)據(jù)包本身并不具4．3封裝安全有救負荷2llMi的優(yōu)點備安全特性，很容易對II'數(shù)據(jù)包進行偽造、重AH不提供任何保密性服務(wù)，它不加密所保由于n％6的大多數(shù)思想都來源于i1％