文/本刊記者 王左利

近日，2018 ISC互聯(lián)網(wǎng)安全大會(huì)在北京舉行，IPv6安全成為大會(huì)熱議話題。

自去年年底中共中央辦公廳、國(guó)務(wù)院辦公廳發(fā)布《推進(jìn)IPv6規(guī)模部署行動(dòng)計(jì)劃》以來，各大運(yùn)營(yíng)商和主流互聯(lián)網(wǎng)企業(yè)紛紛制定IPv6路線圖，向IPv6過渡的大潮正在各行業(yè)掀起。

向IPv6過渡是互聯(lián)網(wǎng)演進(jìn)升級(jí)的一大趨勢(shì)，是技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展的重大契機(jī)，同時(shí)也是網(wǎng)絡(luò)安全能力強(qiáng)化的迫切需要。但毫無(wú)疑問，從IPv4過渡到IPv6過程中，仍然將面臨不少安全挑戰(zhàn)。

在ISC大會(huì)上，中國(guó)工程院院士方濱興在會(huì)上表示，網(wǎng)絡(luò)空間安全需要重新定義，他主張從風(fēng)險(xiǎn)緯度、保護(hù)緯度和方法緯度重新規(guī)劃網(wǎng)絡(luò)空間安全。國(guó)家網(wǎng)絡(luò)空間安全發(fā)展創(chuàng)新中心郭毅對(duì)IPv6的安全進(jìn)行了分析，他認(rèn)為，升級(jí)到IPv6，網(wǎng)絡(luò)首先要面對(duì)非IPv6特有的安全威脅，包括如下幾點(diǎn)：第一，應(yīng)用層協(xié)議或服務(wù)導(dǎo)致的漏洞在網(wǎng)絡(luò)層無(wú)法消除；第二，利用嗅探工具實(shí)施網(wǎng)絡(luò)嗅探，可能導(dǎo)致信息泄露；第三，設(shè)備仿冒接入網(wǎng)絡(luò)；第四，未實(shí)施雙向認(rèn)證的情況下，可實(shí)施中間人攻擊；第五，洪泛攻擊。其次是IPv6的特性帶來新的脆弱性。

清華大學(xué)李星教授也表示，IPv6在過渡期間的安全應(yīng)被重點(diǎn)關(guān)注。其原因在于木桶短板效應(yīng)——如果一個(gè)系統(tǒng)既有IPv4又有IPv6，黑客最容易找到漏洞，因此，實(shí)施IPv4和IPv6的雙棧網(wǎng)絡(luò)安全代價(jià)是單棧的數(shù)倍。他同時(shí)也表示，如果能采用翻譯技術(shù)把IPv4和IPv6隔開，安全狀況會(huì)好很多。

IPv6安全的背后還照映著未來互聯(lián)網(wǎng)的安全。網(wǎng)絡(luò)安全需要對(duì)現(xiàn)有體系進(jìn)行修正和“縫補(bǔ)”，更應(yīng)著眼體系結(jié)構(gòu)重新審視。在ISC大會(huì)上，中國(guó)工程院院士、清華大學(xué)吳建平教授表示，提升互聯(lián)網(wǎng)安全可信主要有兩種途徑：一種是傳統(tǒng)思路，對(duì)出現(xiàn)的安全攻擊，以打補(bǔ)丁的方式解決單一問題；另一種是創(chuàng)新思路，從體系結(jié)構(gòu)著眼解決互聯(lián)網(wǎng)安全的挑戰(zhàn)。他提出，缺乏源地址驗(yàn)證成為互聯(lián)網(wǎng)最重要的安全隱患之一，從互聯(lián)網(wǎng)體系結(jié)構(gòu)上解決全網(wǎng)真實(shí)源地址驗(yàn)證與數(shù)據(jù)溯源，可以為解決互聯(lián)網(wǎng)安全問題提供重要技術(shù)途徑。IPv6真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA正好解決這一問題，實(shí)現(xiàn)了全網(wǎng)源地址驗(yàn)證、精確定位和地址溯源。他認(rèn)為，“從零開始，要回歸到技術(shù)本身看互聯(lián)網(wǎng)的安全問題。掌握互聯(lián)網(wǎng)關(guān)鍵核心技術(shù)是解決互聯(lián)網(wǎng)安全問題的‘命門’，互聯(lián)網(wǎng)體系結(jié)構(gòu)是互聯(lián)網(wǎng)安全的重要基石；IPv6下一代互聯(lián)網(wǎng)給網(wǎng)絡(luò)空間安全關(guān)鍵核心技術(shù)創(chuàng)新和發(fā)展帶來歷史性機(jī)遇和挑戰(zhàn)?！?/p>