陳琳

關(guān)鍵詞：移動互聯(lián)網(wǎng);IPv6技術(shù);安全

引言：IPV4協(xié)議隨著因特網(wǎng)的快速發(fā)展成為工業(yè)上廣泛運(yùn)用的標(biāo)準(zhǔn)，但隨著因特網(wǎng)用戶數(shù)量的猛增和新的應(yīng)用需求傳統(tǒng)的IPV4協(xié)議存在很多缺陷。為了滿足行業(yè)的發(fā)展需求，專業(yè)的技術(shù)人才研究了下一代IP協(xié)議—IPV6協(xié)定。而IPV6協(xié)定已經(jīng)初步在通信系統(tǒng)上得到了應(yīng)用，諾基亞，愛立信等公司已經(jīng)將IPV6技術(shù)加入到技術(shù)研發(fā)中。目前，中國手機(jī)用戶的數(shù)量已經(jīng)超過了PC機(jī)IETF認(rèn)為隨著需求的不斷增加，亞洲將是Ipv6市場最先的地區(qū)，新的移動互聯(lián)網(wǎng)模式可能在中國掀起。在3G標(biāo)準(zhǔn)IMT2000中已經(jīng)明確規(guī)定，第三代移動通信技術(shù)的范圍業(yè)務(wù)必須是IP分組業(yè)務(wù)3，但是移動互聯(lián)網(wǎng)進(jìn)入市場的規(guī)模沒有如此大范圍，其中的一個主要原因就是安全問題得不到很好的解決。

一、移動IPv6協(xié)議概述

1.1移動IP協(xié)議

在因特網(wǎng)絡(luò)協(xié)議負(fù)責(zé)的網(wǎng)絡(luò)數(shù)據(jù)中通過路由來實(shí)現(xiàn)協(xié)定，移動網(wǎng)絡(luò)的支持主機(jī)解決方案是把數(shù)據(jù)傳送到可接收到主機(jī)位置，通過支持主機(jī)路由鏈接到移動主機(jī)。移動IP滿足其他節(jié)點(diǎn)就能完成通信。移動節(jié)點(diǎn)與其它不具有IP功能的節(jié)點(diǎn)進(jìn)行通信，不需要修改節(jié)點(diǎn)的協(xié)議;移動節(jié)點(diǎn)，比因特上的其他節(jié)點(diǎn)面臨更多的安全威脅。

二、移動IP4的安全性比較

移動IPV6的安全性是建立在IP 6的安全機(jī)制上，有四個明顯的特征：沒有外地代理;Ip see協(xié)議集成到IPV6的標(biāo)準(zhǔn)中;家鄉(xiāng)地址選上解決了網(wǎng)絡(luò)路徑過濾路由器問題;陸游化功能是移動IPV6的主要功能之一

移動IPv6的安全性是建立在IP6的安全機(jī)制之上的。移動IPv6在安全方面有四個特征不同于移動IPv4：①沒有外地代理;②IPSee協(xié)議集成到IPv6標(biāo)準(zhǔn)中;③家鄉(xiāng)地址選項(xiàng)解決了網(wǎng)絡(luò)入境過濾路由器的問題;④路由優(yōu)化功能是移動IPv6協(xié)議的主要功能之一。

移動IPv6在目的地選項(xiàng)擴(kuò)展報頭中添加了家鄉(xiāng)地址選項(xiàng)的功能，當(dāng)移動節(jié)點(diǎn)直接向通信對端發(fā)送分組時使用轉(zhuǎn)交地址作為源地址，而家鄉(xiāng)地址則放到家鄉(xiāng)地址選項(xiàng)中。轉(zhuǎn)交地址正確反映了移動節(jié)點(diǎn)目前所在的位置過濾的路由器不會把這些分組過濾掉。移動節(jié)點(diǎn)和通信對端的綁定更新消除了三角路由，實(shí)現(xiàn)了路由優(yōu)化雙方可以直接通信這有利于雙方建立安全關(guān)聯(lián)。

三、移動IPv6的主要安全威脅

移動IP6在提供移動性支持的同時也存在許多問題，主要是來自綁定管理與移動IPV6路由化機(jī)制。

（1）通過綁定來更新安全，攻擊者偽造綁定中的地址就會導(dǎo)致綁定的地址節(jié)點(diǎn)無法達(dá)到輸送的目標(biāo)，如果通信端接收了新的綁定，接收節(jié)點(diǎn)也不能達(dá)到目的。攻擊者只要有了對方的家鄉(xiāng)地址，便可在綁定后把本來發(fā)現(xiàn)的節(jié)點(diǎn)重新分組竊取到攻擊者的分組內(nèi)容，進(jìn)而造成了中間人受到了攻擊。攻擊者存放的節(jié)電如果重新進(jìn)行綁定更新，也可能會破壞當(dāng)前的通信;如果重新綁定的更新被接收，發(fā)向移動節(jié)點(diǎn)的以前的地址將會發(fā)生地址轉(zhuǎn)交，這種攻擊方式被稱為重放攻擊。

（2）路由優(yōu)化相關(guān)的安全威脅。相對于移動產(chǎn)生的路由問題，IPV6使用進(jìn)行了一些優(yōu)化，但在操作過程中仍然會存在一些問題。由于ipv f分組使用了家鄉(xiāng)地址選項(xiàng)，新的路由頭和隧道頭也隨機(jī)帶來了一些相關(guān)的安全問題，家鄉(xiāng)的選址引起第三方的反向攻擊。當(dāng)惡意借點(diǎn)選項(xiàng)其他節(jié)點(diǎn)時，可能讓通信專把地址發(fā)向響應(yīng)的IP地址，在檢查的過程中不能發(fā)現(xiàn)偽造的返回地址。攻擊者也可偽造，加上代理隧道分組使節(jié)點(diǎn)獲得訪問權(quán)限，攻擊者可對通信實(shí)際進(jìn)行分組，對方的分組可以利用隧道機(jī)制避免入鏡過濾根據(jù)實(shí)際進(jìn)行分組。如果在通信的過程中保證持續(xù)的通信節(jié)點(diǎn)的移動安全等級提高。

（3）綁定更新相關(guān)的安全威脅。攻擊者可以偽造綁定更新中的轉(zhuǎn)交地址。如果移動節(jié)點(diǎn)的家鄉(xiāng)代理接受了這樣的綁定更新，會把截取的分組發(fā)送到攻擊者指定的位置，導(dǎo)致移動節(jié)點(diǎn)無法接收到分組。如果通信對端接收了這樣的綁定更新，發(fā)送給移動節(jié)點(diǎn)的分組也不能到達(dá)目的地。攻擊者也可以偽造綁定更新聲稱自己擁有受害者的家鄉(xiāng)地址。通信對端接收到這樣的綁定更新后會把本來發(fā)向移動節(jié)點(diǎn)的分組重定向到攻擊者，使攻擊者竊取到分組的內(nèi)容;而且攻擊者可以把重定向的分組轉(zhuǎn)發(fā)到移動節(jié)點(diǎn)，從而造成了中間人（Man-in-the-Middle）攻擊。

四、IPv6技術(shù)的應(yīng)用

1、移動互聯(lián)網(wǎng)現(xiàn)狀

目前，我國的互聯(lián)網(wǎng)是基于CDMA采用WAP協(xié)議實(shí)現(xiàn)的網(wǎng)絡(luò)，我國的移動互聯(lián)網(wǎng)也在逐漸與國際接軌。目前。世界上大多數(shù)國家的互聯(lián)網(wǎng)應(yīng)用還是以IPV4為主，網(wǎng)絡(luò)中缺乏內(nèi)容和應(yīng)用，從移動終端來說，新的版本大多數(shù)采用IPV6為主，在不斷探索中發(fā)展，現(xiàn)有的支持技術(shù)Js md速傳率還是低于其他終端的配合使用，因此不能直接實(shí)現(xiàn)數(shù)據(jù)傳真等功能，CD pd數(shù)據(jù)傳播以分組技術(shù)為基礎(chǔ)，在業(yè)務(wù)突出上有很大的優(yōu)勢，適合小數(shù)據(jù)的流量傳輸，移動互聯(lián)網(wǎng)采用IPV6技術(shù)是解決問題并顯示因特信息，尤其對于HTML以及http的，不能小尺寸屏幕顯示，還需要增強(qiáng)功能把超級文本轉(zhuǎn)化為二進(jìn)制代碼，采用靈活的協(xié)議應(yīng)對。IPv6的技術(shù)不斷發(fā)展其功能也在增加，增加功能的同時也出現(xiàn)一些問題。IPv6比IPv4在自身上增加了支持安全功能，這就是“IPsec”，VPN建立的方式基于加密某些頭信息包不包括的靈活性。VPN使服務(wù)器與網(wǎng)絡(luò)客戶終端之間通信管理的工作量得以減少。

IPv6技術(shù)還沒有達(dá)到十分完美的地步，還不可能完全解決所有的問題。IPv6只能在運(yùn)行、改進(jìn)中不斷完善，這種改進(jìn)也不可能在短時間內(nèi)完成，過渡需要時間和成本，但從長遠(yuǎn)發(fā)展的角度來看，IPv6技術(shù)有利于互聯(lián)網(wǎng)的持續(xù)和長久發(fā)展。

2、移動互聯(lián)網(wǎng)對IPv6的應(yīng)用

在IPV6技術(shù)的應(yīng)用中，網(wǎng)絡(luò)的不同地方應(yīng)用廣泛使用了IPV4協(xié)定，所以在演進(jìn)過程中，隧道技術(shù)具有重要的作用。在具體的最大技術(shù)中，對站點(diǎn)分析均為透明的，隧道入口路由器也能由IPV6技術(shù)在IPV4中的升級改裝，并將其發(fā)送到目的地，將這項(xiàng)技術(shù)應(yīng)用過程中顯著優(yōu)勢缺少物理作用同時也具備透明性。由于IPv6中舍棄掉了IPv4中可能對性能造成影響的字段，比如Flags、Identification等，并且增加了流標(biāo)簽字段，以對特定的通信量類型以及用戶數(shù)據(jù)流進(jìn)行標(biāo)識。使用流標(biāo)簽的優(yōu)點(diǎn)，一方面在于能夠和任意流進(jìn)行關(guān)聯(lián)，當(dāng)需要對不同的流進(jìn)行標(biāo)識的時候，只要對流標(biāo)簽進(jìn)行改動即可。另一方面流標(biāo)簽設(shè)置于IPv6的報文頭部，當(dāng)轉(zhuǎn)發(fā)路由器使用IPv6報文IPSec時依然能夠通過源地址、流標(biāo)簽來處理特定的流。另外IPv6增加了擴(kuò)展頭的概念，在進(jìn)行選項(xiàng)的增加時不必對現(xiàn)有結(jié)構(gòu)進(jìn)行修改，其靈活性得到有效的增加。IPv6支持自動配置地址，來使計(jì)算機(jī)主機(jī)發(fā)現(xiàn)網(wǎng)絡(luò)，并且自動獲取IP地址，使得網(wǎng)絡(luò)的管理性能得到提高。在無線設(shè)備、移動電話、PC 機(jī)等設(shè)備中應(yīng)用，能夠?qū)崿F(xiàn)即插即用。IPv6有著必須支持移動的特點(diǎn)，在任何的IPv6節(jié)點(diǎn)上都能夠自由使用移動功能。移動IPv6比之移動IPv4而言，其鄰居發(fā)現(xiàn)的功能能夠發(fā)現(xiàn)外地網(wǎng)絡(luò)并且獲取轉(zhuǎn)交地址，在此過程中不必通過外地代理進(jìn)行。另外，通過路由擴(kuò)展頭以及目的地址的擴(kuò)展頭，能夠?qū)崿F(xiàn)對等節(jié)點(diǎn)和移動節(jié)點(diǎn)之間的直接通信，很好地解決了IPv4中原地址過濾、三角路由等問題，有著更高的處理移動通信的效率。因此IPv6在移動性方面有著明顯的優(yōu)點(diǎn)。

五、結(jié)束語

總而言之，本文分析了IPV6技術(shù)的應(yīng)用特點(diǎn)以及在互聯(lián)網(wǎng)中的具體應(yīng)用。IPV6技術(shù)是對IPV4技術(shù)的改革和升級，是從事互聯(lián)網(wǎng)行業(yè)的人員對移動通信和互聯(lián)網(wǎng)應(yīng)用的探索。在IPV6技術(shù)應(yīng)用中，通過一次次的探索制定更加完備的過渡方案，實(shí)現(xiàn)之前技術(shù)上的不足，完成過度平穩(wěn)定。在科學(xué)技術(shù)的發(fā)展中，有利于人們對互聯(lián)網(wǎng)的要求，也能更多的方便人們的生活，為人們的生活帶來了更多的可能性。

參考文獻(xiàn)：

[1]董鎮(zhèn)溪IPv6技術(shù)及其在移動互聯(lián)網(wǎng)中的應(yīng)用[3]建筑工程技術(shù)與設(shè)計(jì)2018（24）：3497.

[2]王森[EB/OL]http：//new.net130com/2004/5-10/22356.html，2004-05-10.

[3]孫利民，等移動IP技術(shù)[M]北京：電子工業(yè)出版社，2003.1-467-73，194-195.

[4]C Perkins.IP Mobility Support for IPv4[ S].RFC 3220，2002.