方木龍

摘要：IPv6作為新一代網(wǎng)絡(luò)協(xié)議，其已經(jīng)成為當(dāng)前全球公認(rèn)的互聯(lián)網(wǎng)商業(yè)解決戰(zhàn)略，全球各個(gè)國(guó)家均開(kāi)始進(jìn)行IPv6的部署。IPv6的投入運(yùn)用，必然會(huì)帶來(lái)一些新的網(wǎng)絡(luò)問(wèn)題，同時(shí)與各個(gè)網(wǎng)絡(luò)之間的融合，也會(huì)引發(fā)一些新的網(wǎng)絡(luò)問(wèn)題，如何針對(duì)這些問(wèn)題進(jìn)行防范就成為保障IPv6順利運(yùn)行的重要措施?；诖?，本研究主要針對(duì)IPv6環(huán)境下的網(wǎng)絡(luò)安全進(jìn)行了系統(tǒng)的分析，并結(jié)合網(wǎng)絡(luò)安全問(wèn)題提出幾點(diǎn)防范措施，僅供參考與借鑒。

關(guān)鍵詞：IPv6;網(wǎng)絡(luò)安全;防范措施

5G時(shí)代的到來(lái)，科學(xué)技術(shù)與信息化技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)設(shè)備的不斷增長(zhǎng)，傳統(tǒng)IPv4顯然已經(jīng)無(wú)法滿(mǎn)足網(wǎng)絡(luò)發(fā)展需求，IPv6已經(jīng)成為未來(lái)發(fā)展的主要方向。從地址配置的層面來(lái)看，IPv6的有效應(yīng)用，在 一定程度上降低用戶(hù)、設(shè)施的泄露風(fēng)險(xiǎn);從應(yīng)用層面進(jìn)行分析，IPv6能夠有效能夠?qū)Ξ?dāng)前海量的設(shè)備提供有效的支持，且能夠進(jìn)行更為準(zhǔn)確的溯源[1]。在看到IPv6應(yīng)用優(yōu)勢(shì)的同時(shí)，我們也需要看到IPv6所面臨的新興網(wǎng)絡(luò)安全問(wèn)題，能否解決這些網(wǎng)絡(luò)安全問(wèn)題就成為IPv6推廣運(yùn)用的關(guān)鍵所在。

一、IPv6環(huán)境下的網(wǎng)絡(luò)安全分析

（一）鄰居發(fā)現(xiàn)協(xié)議安全隱患

IPv6主要是使用鄰居發(fā)現(xiàn)協(xié)議（NDP），其可以了解相同鏈路當(dāng)中各個(gè)節(jié)點(diǎn)，基于節(jié)點(diǎn)的應(yīng)用，能夠針對(duì)各種地址進(jìn)行針對(duì)性的解析，有效維持鄰居科大信息。NDP對(duì)于錯(cuò)誤的路由器宣告，仍舊會(huì)進(jìn)行發(fā)送，使得IP數(shù)據(jù)包朝著非指定位置進(jìn)行傳輸，以此來(lái)實(shí)現(xiàn)攔截?cái)?shù)據(jù)、修改數(shù)據(jù)包、拒絕數(shù)據(jù)包等各項(xiàng)服務(wù)，這就使得IPv6協(xié)議當(dāng)中的鄰居發(fā)現(xiàn)協(xié)議面臨安全隱患。

（二）可移動(dòng)性安全隱患

可移動(dòng)性是IPv6的重要特征之一，其能夠保障各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)在不改變IP地址的情況連接網(wǎng)絡(luò)，同時(shí)滿(mǎn)足各個(gè)節(jié)點(diǎn)之間的通信需求。而這種便捷性也為不法分子提供了入侵的機(jī)會(huì)。

（三）安全機(jī)制隱患

對(duì)于IPv6協(xié)議的早期應(yīng)用來(lái)說(shuō)，主要是制定IPSec進(jìn)行安全防護(hù)，現(xiàn)階段IPv6主要是選擇自定義安全機(jī)制，在未能建立一套規(guī)范、統(tǒng)一的安全機(jī)制情況下，IPv6仍舊存在一定程度的安全隱患。尤其是對(duì)于過(guò)渡期的IPv6應(yīng)用，其會(huì)在一定時(shí)間段內(nèi)與IPv4共存，同時(shí)也會(huì)與各個(gè)網(wǎng)絡(luò)之間進(jìn)行連接，安全機(jī)制也需要根據(jù)實(shí)際情況進(jìn)行動(dòng)態(tài)調(diào)整，其也會(huì)導(dǎo)致IPv6面臨諸多不確定的安全隱患[2]。

二、防范措施與建議

（一）IPv6漏洞挖掘與修補(bǔ)

IPv6作為新興的網(wǎng)絡(luò)協(xié)議，其尚未進(jìn)行系統(tǒng)的漏洞挖掘，實(shí)際應(yīng)用過(guò)程中還存在諸多隱患。根據(jù)美國(guó)國(guó)家漏洞數(shù)據(jù)庫(kù)（NVD）分析的數(shù)據(jù)可以看出，隨著IPv6的不斷應(yīng)用，IPv6協(xié)議漏洞呈現(xiàn)為逐年上漲的趨勢(shì)。因此，為有效保障IPv6協(xié)議的順利應(yīng)用，還需要進(jìn)一步加大IPv6漏洞的挖掘工作，以便于及時(shí)針對(duì)各種漏洞進(jìn)行有效的修補(bǔ)，將IPv6協(xié)議的安全隱患降到最低。

（二）IPv6網(wǎng)絡(luò)設(shè)備與產(chǎn)品升級(jí)優(yōu)化

早在2019年，《2018-2019全球IPv6支持度白皮書(shū)》的正式發(fā)布，進(jìn)一步規(guī)范了IPv6認(rèn)證標(biāo)準(zhǔn)，各個(gè)硬件廠(chǎng)商也開(kāi)始積極布局IPv6協(xié)議，越來(lái)越多具有IPv6認(rèn)證的網(wǎng)絡(luò)設(shè)備開(kāi)始投入到市場(chǎng)，如同意威脅管理UTM、Web應(yīng)用防火墻WAF、審計(jì)、入侵檢測(cè)防御IDP、入侵防御系統(tǒng)IPS、入侵檢查系統(tǒng)IDS等等。這就需要充分結(jié)合IPv6 Ready Logo要求，積極推進(jìn)IPv6網(wǎng)絡(luò)設(shè)備與產(chǎn)品的優(yōu)化升級(jí)，盡可能滿(mǎn)足IPv6協(xié)議應(yīng)用需求的同時(shí)，針對(duì)各種網(wǎng)絡(luò)安全問(wèn)題進(jìn)行有效的預(yù)防。

（三）加強(qiáng)共存網(wǎng)絡(luò)與其他網(wǎng)絡(luò)安全防范

IPv6協(xié)議的運(yùn)用并非一蹴而就的，過(guò)渡期還需要與其他網(wǎng)絡(luò)協(xié)議進(jìn)行共用。因此，對(duì)于IPv6網(wǎng)絡(luò)安全問(wèn)題的防范，不僅需要專(zhuān)門(mén)配置IPv4、IPv6專(zhuān)用防護(hù)措施，同時(shí)也需要強(qiáng)化過(guò)渡階段IPv4、IPv6共存情況下的交叉網(wǎng)絡(luò)防護(hù)問(wèn)題，盡可能權(quán)衡兩種網(wǎng)絡(luò)交叉使用過(guò)程中存在的各種潛在風(fēng)險(xiǎn)，采取針對(duì)性的防范措施進(jìn)行預(yù)防。在此基礎(chǔ)上，對(duì)于其他網(wǎng)絡(luò)來(lái)說(shuō)，IPv6協(xié)議也存在一定的關(guān)聯(lián)，包括移動(dòng)互聯(lián)網(wǎng)、5G、云平臺(tái)、物聯(lián)網(wǎng)、數(shù)據(jù)中心IDC等等，均需要考慮IPv6協(xié)議運(yùn)用后的綜合型防護(hù)措施，通過(guò)整體防御措施的全面布局，才能夠進(jìn)一步保障IPv6協(xié)議環(huán)境下的網(wǎng)絡(luò)安全。

三、結(jié)語(yǔ)

綜上所述，IPv6協(xié)議作為未來(lái)網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)，其已經(jīng)成為各個(gè)國(guó)家大力發(fā)展的重要內(nèi)容，能否在IPv6協(xié)議方面占領(lǐng)先機(jī)，在一定程度上決定了網(wǎng)絡(luò)協(xié)議、標(biāo)準(zhǔn)方面的話(huà)語(yǔ)權(quán)。在大力推進(jìn)IPv6的同時(shí)，也需要意識(shí)到IPv6本身是一種新的協(xié)議，在實(shí)際應(yīng)用的過(guò)程中必然會(huì)面臨各種安全問(wèn)題，未來(lái)還需要針對(duì)各種潛在的安全隱患進(jìn)行梳理，以此來(lái)制定針對(duì)性的防護(hù)措施，從而有效促進(jìn)IPv6的順利運(yùn)行，保障互聯(lián)網(wǎng)的安全性。

參考文獻(xiàn)

[1]郎平，延志偉.IPv6對(duì)網(wǎng)絡(luò)安全治理的挑戰(zhàn)及影響[J].信息安全與通信保密，2019（05）：40-47.

[2]趙肅波.中國(guó)IPv6發(fā)展與網(wǎng)絡(luò)安全挑戰(zhàn)[J].信息安全研究，2019，5（03）：261-272.