IPv6协议引入的安全新问题浅析

IPv6协议虽然在某些方面增强了安全性,但同时也引入了新的安全风险,因此网络安全威胁在IPv6时代依旧存在。通过从IPv6地址、报文格式和相关协议等方面分析了IPv6可能带来的安全新问题,总结部分文献提出的防护措施,针对性的推荐了一些安全建议。     

从IPv4到IPv6演进策略的研究与分析

IPv6和IPv4比较,它彻底解决了地址空间耗尽和路由表爆炸等问题,而且为IP协议注入了新的内容,使支持安全、主机移动及多媒体成为IP协议的有机组成部分.协议的设计使路由器处理报文更加简便,扩展性也更好.但是如何完成从IPv4到IPv6的转换是IPv6发展需要解决的第一个问题.现有的几乎每个网络及其连接设备都支持IPv4,因此要想很快完成从IPv4到IPv6的转换是不切实际的.IPv6必须能够支持和处理IPv4体系的遗留问题.本文对于从IPv4到IPv6网络的过渡问题进行了策略性的研究与分析,并从运营的角度对于不同的演进策略进行了优缺点和应用环境的分析,同时对于由此而带来的路由器进化问题进行了相关的阐述.     

城域网中引入IPv6的方案探讨

作为一种新型的IP协议,IPv6协议在地址空间、安全能力和移动能力方面比传统IP协议有了很大的改进,已逐渐被人们接受成为下一代IP网络NGI的核心网络协议。另外,电信运营商在基于IPv4协议的IP网络上开展各种新型业务时,也面临着各种各样的问题需要解决,如NAT穿越、安全问题、移动能力差等,IPv6协议的引入为解决这些问题提供了新的思路和机遇。我国的下一代互联网CNGI工程也进入了部署阶段,如中国电信正在承建包括7个核心节点的一个CNGI主干网,这表明IPv6已从纯学术研究逐渐进入了商业试验阶段。     

IPv6网络协议中邻居发现安全问题的研究

针对IPv6自身暴露出来的安全缺陷,以开源Snort平台为基础进行了相关研究。依据IPv6的特征,采用IPv6分析技术,针对当前开源入侵检测系统Snort中无法检测IPv6网络中邻居发现协议攻击行为的问题,研究与设计了能对IPv6中邻居发现协议攻击进行检测的HDU_IPv6_IDS入侵检测系统。     

IPv6安全机制的研究

作为新版IP协议，与IPv4相比，IPv6在网络保密性、完整性方面有了更好的改进，因此，IPV6和IPV4将在过渡期内共存几年，以后IPV6渐渐取代IPV4。文中探讨了IPv6的安全特性，以及基于IPv6的验证和加密，并从IP的AH和ESP标记两方面来阐述安全机制的实现，最后，讨论了IPV6在安全方面带来的拒绝服务攻击乏力、被黑客篡改报头等新的安全问题。     

基于IPv6的动态网络入侵检测系统的研究与设计

随着互联网应用的普及,网络攻击行为愈来愈严重.依据IPv6协议的扩展头、包头结构、地址结构和安全机制,设计了IPv6环境下的协议解码和协议分析的过程.提出了一种新的基于协议分析的网络入侵检测系统框架.通过对协议解码和分析,给出了IPv6环境下基于协议分析的网络入侵检测系统的设计方案.     

基于IPv6协议的网络安全分析

IPv6协议是新一代互联网协议,有效的解决了当今IPv4协议面临的各种问题。本文介绍了IPv6的主要特点,详细探讨了IPv6的安全机制,最后分析了IPv6的局限性。     

下一代的互联网协议--IPv6

本文介绍了IPv6产生的原因和IPv6的特点,也讨论了从现有的IPv4网络结构过渡到IPv6的策略。IPv6协议的提出,不但解决了IPv4中的一些问题,而且针对Internet应用的需求,提供了一些新的机制从而解决移动性、安全性等问题,也为下一代互联网的发展提供了便利。     

我国下一代互联网安全问题探析

介绍了下一代互联网的基本情况，探讨了IPv6技术与部署方面的安全问题，其中包括IPv6协议簇安全、应用安全、IPSec加密安全、IPv6域名系统安全以及安全产业链等问题。     

下一代IP网络技术--IPv6的研究及其演进方案

随着网络的发展,IPv4协议逐渐出现其不适应发展的地方。尤其是地址空间的不足导致新的IP产生。IPv6协议是IETF确定的下一代IP。IPv6协议扩展了地址空间,地址字段达到128bit;同时IPv6简化了首部格式,时扩展项和选项进行改进;增加了流标识能力字段和对QoS的支持,提高了安全能力。本文首先对IPv6协议进行了分析和阐述,着重介绍了其较IPv4协议的主要改进及优点,并对IPv4向IPv6过渡的各种手段进行了分析。最后本文对IPv6的未来进行了展望。     

基于无证书公钥密码体制的密钥管理

移动IPv6是IPv6的子协议,有着巨大的地址空间、对移动性和QoS的良好支持,内嵌的IPSec协议,以及邻居发现和自动配置等诸多优势。然而,移动通信网络链路的开放性、网络拓扑结构的动态性、移动资源的有限性等特点使其容易遭受更严重的安全威胁。针对在移动IPv6环境下,采用无证书的公钥密码体制,部署和实现移动IPv6网络的密钥管理问题。提出了一种新的接入注册解决方案,该方案可以解决具有高敏感性要求移动网络的安全保护问题。     

IPv6网络安全与对策研究

随着全球以IPv6为基础的下一代互联网产业发展的提速,IPv6网络安全建设的重要性和紧迫性也日益突出。文章基于对IPv6协议安全机制的深入研究,从协议、网络和信息安全等多方面对IPv6网络安全性进行深入分析,并从运营商的角度提出了相应的应对策略。     

电信IPv6网络安全保障体系研究

随着以IPv6为基础的下一代网络研究和建设的开展,电信IPv4向IPv6网络迁移的进程日益加快,IPv6网络安全问题随之提上日程。本文结合IPv6协议安全特性,分析了电信IPv6网络存在的安全风险,在此基础上探讨了电信IPv6网络安全保障体系的组成环节和要素,提出了电信IPv6网络安全保障体系建设策略。     

IP协议及版本过渡

本文主要介绍了IP协议的基本定义及IPv4和IPv6协议数据报结构,初步探讨了当前网络系统从IPv4到IPv6过渡的三种基本策略.     

移动IPv6安全问题分析

移动IPv6协议作为下一代互联网解决移动通信的基本理论,为解决“三角路由”问题和更好的支持节点移动,定义了一些控制信令和新的移动扩展头,但同时也带来了新的安全威胁,为此提出了一些安全策略来保护控制信令。本文探讨了移动IPv6协议主要面临的安全威胁,分析了通过IPSec安全联盟来保护移动节点和家乡代理之间的控制信令以及RR协议来保护移动节点和通信节点之间的控制信令的安全策略。     

下一代互联网协议现状及分析

简要介绍了当前互联网采用的IPv4协议面临的问题及IPv6的发展历程,从标准、网络建设、业务开展三个方面介绍并分析下一代互联网协议IPv6的现状,分析了下一代互联网协议IPv6的前景。     

基于状态IPv4/IPv6安全网关混合策略研究

IPv4到IPv6的渐进式的演化过程中,必然会出现IPv4I、Pv6双协议长期共存的过渡时期,而如何解决不同协议栈通讯时的访问控制问题已经成为IPv4/IPv6互连环境的安全问题中的基本问题。本文分析了一种基于翻译机制的IPv4/IPv6安全网关中包过滤的处理流程,并采用规则树方式描述其基于状态的包过滤混合策略,方便规则管理的同时,提高了匹配效率。     

下一代的互联网协议——IPv6

本介绍了IPv6产生的原因和IPv6的特点，也讨论了从现有的IPv4网络结构过渡到IPv6的策略。IPv6协议的提出，不但解决了IPv4中的一些问题，而且针对Internet应用的需求，提供了一些新的机制从而解决移动性、安全性等问题，也为下一代互联网的发展提供了便利。     

IPv6过渡研究综述

IPv6已被确定为下一代互联网所使用的协议,现有网络向IPv6网络的过渡问题正成为研究热点.由于现有使用IPv4的互联网规模已经十分庞大,如何保护现有投资,使网络平稳过渡到IPv6是一个非常重要的问题.本文对IPv6过渡中的研究问题进行了综述,总结了IPv6过渡中使用的基本技术,对不同过渡场景下IPv6过渡技术的选择进行了比较和分析,对过渡中的安全问题进行了讨论.并分别从网络拓扑和协议层次角度对IPv6过渡进行了展望,指出了未来研究的方向.     

警惕隐藏的IPv6流量

2012年全球IPv6网络正式启动(World IPv6 Launch),主要的内容和网络服务供应商开始永久启用IPv6支持,创造了本地IPv6流量高峰,同时也采用6in4和Teredo等链路协议。从促进IPv6使用的目的来看,大会非常成功,但是当IPv6发布日已经过去,如何处理IPv6流量的安全问题却还没有解决。首要的安全问题是黑客可利用IPv6链路技术隐藏在IPv4流量中,产生了一条没有防护的进出企业网络的通道。关闭这些通道需要了解IPv6转换机制的运作及其可视性