当前位置:安全行业动态 → 正文

IPv6 下一代网络技术与信息安全

责任编辑:editor006 作者:康双勇 |来源:企业网D1Net  2018-01-19 17:06:33 本文摘自:《保密科学技术》

IPv6 下一代网络技术与信息安全

2017年11月26日,中共中央办公厅、国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》,旨在加快推进基于互联网协议第六版(IPv6)的下一代互联网规模部署,促进互联网演进升级和健康创新发展。对老百姓来说IPv6也许还是个很陌生的词汇,但是它与人们的生活密切相关,自然也成为了2017年12月5日闭幕的第四届世界互联网大会上的“热词”。

为了实现计算机之间的通信功能,每台计算机必须有一个唯一的网络协议(Internet Protocol,IP)地址,就好像每一个住宅都有唯一的门牌一样,才不至于在传输资料时出现混乱。IP地址就是连入互联网网络的计算机的地址编号,每一台网络计算机,靠的就是能唯一标识该计算机的IP地址。目前,IP协议的版本号是4和6,分别简称IPv4和IPv6。IPv6是由国际互联网标准化组织设计的用于替代现行版本IPv4的下一代互联网核心协议。与现有42亿个IP地址的IPv4相比,IPv6理论上可提供的IP地址数量达2128个(大约340万亿个),几乎可以让每一粒沙子都拥有一个地址。

与IPv4相比,IPv6具有以下几个优势:一是具有更大的地址空间。IPv4中规定IP地址长度为32,最大地址个数为232,而IPv6中IP地址长度为128,最大地址个数为2128。二是使用更小的路由表。IPv6的地址分配遵循聚类原则,这使得路由器能在路由表中用一条记录表示一片子网,大大减小了路由器中路由表的长度,提高了路由器转发数据包的速度。三是具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验,在IPv6中的加密与鉴别选项提供了分组的保密性与完整性。四是具有可扩充性。IPv6允许协议在新技术或新应用需要时可对其扩充。五是加入了对自动配置的支持。可以对源地址有效溯源,这是对动态主机配置(DHCP)协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷,同时对源地址有一套验证体系,从技术上相当于为每个人分配了一个“网络身份证”,有效抵御网络攻击。

未来的IPv6时代,将有足够多的地址,每个人一个地址,和电话号码一样,从号码前几位就知道用户是从哪里注册的,并显示出身份信息,因为每一个地址都是真正独一无二的,较容易实现实名制,网络安全管理能力将有所提高,网络诈骗追溯的难度也会大大降低。

关键字:网络身份证下一代互联网

本文摘自:《保密科学技术》

x IPv6 下一代网络技术与信息安全 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

IPv6 下一代网络技术与信息安全

责任编辑:editor006 作者:康双勇 |来源:企业网D1Net  2018-01-19 17:06:33 本文摘自:《保密科学技术》

IPv6 下一代网络技术与信息安全

2017年11月26日,中共中央办公厅、国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》,旨在加快推进基于互联网协议第六版(IPv6)的下一代互联网规模部署,促进互联网演进升级和健康创新发展。对老百姓来说IPv6也许还是个很陌生的词汇,但是它与人们的生活密切相关,自然也成为了2017年12月5日闭幕的第四届世界互联网大会上的“热词”。

为了实现计算机之间的通信功能,每台计算机必须有一个唯一的网络协议(Internet Protocol,IP)地址,就好像每一个住宅都有唯一的门牌一样,才不至于在传输资料时出现混乱。IP地址就是连入互联网网络的计算机的地址编号,每一台网络计算机,靠的就是能唯一标识该计算机的IP地址。目前,IP协议的版本号是4和6,分别简称IPv4和IPv6。IPv6是由国际互联网标准化组织设计的用于替代现行版本IPv4的下一代互联网核心协议。与现有42亿个IP地址的IPv4相比,IPv6理论上可提供的IP地址数量达2128个(大约340万亿个),几乎可以让每一粒沙子都拥有一个地址。

与IPv4相比,IPv6具有以下几个优势:一是具有更大的地址空间。IPv4中规定IP地址长度为32,最大地址个数为232,而IPv6中IP地址长度为128,最大地址个数为2128。二是使用更小的路由表。IPv6的地址分配遵循聚类原则,这使得路由器能在路由表中用一条记录表示一片子网,大大减小了路由器中路由表的长度,提高了路由器转发数据包的速度。三是具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验,在IPv6中的加密与鉴别选项提供了分组的保密性与完整性。四是具有可扩充性。IPv6允许协议在新技术或新应用需要时可对其扩充。五是加入了对自动配置的支持。可以对源地址有效溯源,这是对动态主机配置(DHCP)协议的改进和扩展,使得网络(尤其是局域网)的管理更加方便和快捷,同时对源地址有一套验证体系,从技术上相当于为每个人分配了一个“网络身份证”,有效抵御网络攻击。

未来的IPv6时代,将有足够多的地址,每个人一个地址,和电话号码一样,从号码前几位就知道用户是从哪里注册的,并显示出身份信息,因为每一个地址都是真正独一无二的,较容易实现实名制,网络安全管理能力将有所提高,网络诈骗追溯的难度也会大大降低。

关键字:网络身份证下一代互联网

本文摘自:《保密科学技术》

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^