IPv6网络技术概述及安全问题分析

IPv4的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。大力发展基于IPv6的下一代互联网，高效支撑移动互联网、物联网、大数据、人工智能等新兴领域快速发展，不断催生新技术新业态。安全是发展的前提，如何提高网络安全也成为IPv6发展过程中首先要考虑的问题。海量的网络地址资源、自动配置机制、集成IPsec协议等特性使IPv6在防攻击、攻击溯源、数据完整性和加密性等安全方面有所提高。但是IPv6引入的一些新特性还带来了一些新的安全隐患，典型攻击手段，包括IPv6畸形报文攻击、IPv6下的子网扫描攻击、拒绝服务以及IPv6下针对邻居发现协议的攻击。在IPv6没有大规模商用之前，对其潜在的安全问题进行挖掘和攻击测试，可以有效地避免日后网络中爆发大规模的攻击事件。开展针对IPv6的网络安全等级保护、个人信息保护、风险评估、通报预警、灾难备份及恢复等工作。进一步升级改造现有网络安全保障系统，提高网络安全态势感知、快速处置、侦查打击能力。