IPv6过渡的安全机制研究

IPv4向IPv6过渡主要存在三种技术:双栈、隧道、协议翻译。由于IPv4已经在世界范围内广泛部置,IPv4向IPv6的过渡将花费很长的时间。一个成功的IPv6过渡方案取决于它跟IPv4主机和路由器等设备的兼容性,以及是否考虑过渡期间的安全性。本文分析了过渡期间的安全问题以及相应的处理策略。由于双栈技术是目前大多数企业易于采用的一种IPv6过渡机制,本文重点讨论在双栈环境下,在边界路由器上部置分布式防火墙来解决IPv6过渡的安全问题。