IPv6协议面临的网络安全隐患分析

IPv4协议是在1975年推出，由于其内在的开放性和不断更新而受到开发人员和用户的欢迎，成为了互联网的通用协议。随着互联网的迅速发展，IPv4定义的有限地址空间消耗速度正在逐年加快，虽然采取了许多节约地址的方法（如子网划分技术、NAT地址转换、保留IP地址等），但按照互联网现在的发展速度，IPv4地址将被分配完毕。

IPv4协议本身也存在着诸多安全缺陷：第一，很容易被窃听和欺骗。大多数因特网上的流量是没有加密的。电子邮件口令、文件传输很容易被监听和劫持。第二，配置的复杂性。访问控制的配置十分复杂，很容易被错误配置，从而给黑客以可乘之机。第三，缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被内部人员滥用。

IPv6协议的特点与安全性

IPv6是由互联网工程任务组（IETF）设计的用来替代现行的IPv4协议的一种新的IP协议，与IPv4相比，IPv6在网络保密性、完整性方面有了更好的改进，在可控性、抗否认性方面有了新的保证，IPv6协议的主要特点为：

1、扩展的地址和路由选择功能。IP地址长度由32位增加到128位，可支持数量大得多的可寻址节点、更多级的地址层次和较为简单的地址自动配置。

2、真正地实现无状态地址自动配置。大容量的地址空间能够真正实现无状态地址自动配置，使IPv6终端能够快速连接到网络上，无需人工配置，实现了真正的即插即用。

 1/6    1 2 3 4 5 6 下一页 尾页