IPv6安全性问题简析

张大伟 郭宁 邹昕威 北京市微技术研究所

IPv6是“互联网协议版本6”的缩写，是由IETF为当前版本的IP协议IPv4- [1]设计的下一代IP协议。目前，我们正在使用第二代互联网IPv4技术。核心技术属于美国。理论上，IPV4可容纳1600万个网络和40亿个主机，但在使用A，B，C寻址方案后，使用可用的网络地址和主机地址你可以。由于当前的IP地址几乎耗尽，计算机的数量会受到影响。IP地址的缺乏严重制约了互联网在中国和其他国家的应用和发展。

在另一方面，虽然IP地址的资源的数量是有限的，随着电子技术和网络技术的发展，计算机网络进入人们的日常生活中，你必须有周围的一切连接到全球互联网。在这种环境下，IPv6诞生了。从数量上看，IPv6大约是IPv4地址容量的8×10 ^ 28倍，2 ^ 128（全零）。这不仅解决了网络地址资源数量的问题，而且消除了非计算机连接设备到互联网的数量的失败。 IPv4是人与计算机之间的互动只，IPv6的是，如果已经扩展到任何这些的对话，不仅可以帮助人类，帮助消费类电子产品，远程监控，同时在一些硬件设备，如汽车。无处不在的社会，它将是一个无处不在的真正的宽带网络。它带来的经济效益将是巨大的。

当然，IPv6并不完美。而对于任何事情，我们都需要不断改进开发。与IPv4一样，IPv6也存在各种安全风险。

针对互联网，黑客和互联网蠕虫的不同类型攻击使得互联网用户容易受到攻击。每天打开实时防病毒程序是不够的。此外，为了继续使用互联网，您必须使用个人防火墙打开实时特洛伊木马程序。很多人都将这归咎于IPv4网络。 IPv6的设计充分考虑了以前IPv4的问题，安全性大大增强。但是这是否意味着IPv6没有安全问题？答案是否定的。

目前，病毒和Internet蠕虫是最麻烦的网络攻击。由于IPv6地址空间实际上太大，如果这些病毒和蠕虫仍然扫描地址段并希望找到其他有机会的主机，这似乎是一种干草。在IPv6世界中，不可能在IPv6网络上执行对基于IPv4网络的IP地址段的侦察。因此，在IPv6的世界中，传播病毒和Internet蠕虫变得非常困难。但是，基于应用层的病毒和互联网蠕虫将出现，电子邮件病毒将继续蔓延。您还需要注意IPv6网络主要主机的安全性。在IPv6中定义转发地址的方式对攻击者来说有几个机会。

另外，IPv4和IPv6都需要使用DNS。IPv6网络中的DNS服务器是黑客可以轻易看到的主要主机[2]。一个没有整个网络的系统监控网络，但是在每个IPv6网络中，虽然总是有多个主机，但换句话说我们知道所有网络的名称，您也可以使用这些主机你可以攻击。另外，IPv6地址空间实际上太大，所以很多IPv6网络使用动态DNS服务。如果攻击者能够获得该动态DNS服务器，则可以获得大量的在线IPv6主机地址。由于IPv6地址为128位，因此网络管理员通常使用IPv6地址查找难以记忆的IPv6主机，并将这些易读的IPv6地址存储在字典中很容易记住你可以编辑类似的东西。尽管不太可能，但猜测IPv6主机的可能性很高。由于IPv4和IPv6长期和多位网络管理员共存，IPv6地址，IPv6地址32，黑客也可以按照这种方法猜测IPv4，在线处理我会的。因此，重要主机的安全性需要特别关注。否则黑客将能够从这里进入整个网络。所以，在给定主机的IPv6地址时不要使用难忘的地址，我们需要尝试应对我的IPv6网络随机化，这就是这些主机可能会更低是的，网络管理员主要是黑客。

尽管大多数IPv6 IPsec提供了一种保护消息的工具，但是首先是数据包拦截：但是，网络中存在IPv4和IPv6两种网络攻击方法，因此需要引起高度重视值得注意的是，在没有IPsec配置的情况下，IPv6数据包是可能的，因为公钥和密钥问题，其次是在应用层攻击中，它是一个WEB服务器，数据库服务器等对任何应用程序层都很明显，攻击仍然有效。第三，它很可能会提供IPv6 IPsec或中介攻击，但有必要能够使用普通模式，密钥切换，man in the middle攻击，无论是四洪泛攻击还是IPv4或IPv6网络，总是会有一种攻击向攻击主机发送大量网络流量，但在IPv6中，追溯攻击源比IPv4更容易。

简而言之，IPv6也存在各种安全问题，迁移既费时又费钱，但研究人员需要创新并持续改进，但从长远来看，IPv6是一个可持续的Internet它有助于长期发展。

[1] Silvia Hagen. Ipv6技术揭秘. 清华大学出版社.2011

[2]祝世雄.网络攻击追踪溯源.国防工业出版社.2015