IPv6安全性問題簡析

張大偉 郭寧 鄒昕威 北京市微技術(shù)研究所

IPv6是“互聯(lián)網(wǎng)協(xié)議版本6”的縮寫，是由IETF為當前版本的IP協(xié)議IPv4- [1]設計的下一代IP協(xié)議。目前，我們正在使用第二代互聯(lián)網(wǎng)IPv4技術(shù)。核心技術(shù)屬于美國。理論上，IPV4可容納1600萬個網(wǎng)絡和40億個主機，但在使用A，B，C尋址方案后，使用可用的網(wǎng)絡地址和主機地址你可以。由于當前的IP地址幾乎耗盡，計算機的數(shù)量會受到影響。IP地址的缺乏嚴重制約了互聯(lián)網(wǎng)在中國和其他國家的應用和發(fā)展。

在另一方面，雖然IP地址的資源的數(shù)量是有限的，隨著電子技術(shù)和網(wǎng)絡技術(shù)的發(fā)展，計算機網(wǎng)絡進入人們的日常生活中，你必須有周圍的一切連接到全球互聯(lián)網(wǎng)。在這種環(huán)境下，IPv6誕生了。從數(shù)量上看，IPv6大約是IPv4地址容量的8×10 ^ 28倍，2 ^ 128（全零）。這不僅解決了網(wǎng)絡地址資源數(shù)量的問題，而且消除了非計算機連接設備到互聯(lián)網(wǎng)的數(shù)量的失敗。 IPv4是人與計算機之間的互動只，IPv6的是，如果已經(jīng)擴展到任何這些的對話，不僅可以幫助人類，幫助消費類電子產(chǎn)品，遠程監(jiān)控，同時在一些硬件設備，如汽車。無處不在的社會，它將是一個無處不在的真正的寬帶網(wǎng)絡。它帶來的經(jīng)濟效益將是巨大的。

當然，IPv6并不完美。而對于任何事情，我們都需要不斷改進開發(fā)。與IPv4一樣，IPv6也存在各種安全風險。

針對互聯(lián)網(wǎng)，黑客和互聯(lián)網(wǎng)蠕蟲的不同類型攻擊使得互聯(lián)網(wǎng)用戶容易受到攻擊。每天打開實時防病毒程序是不夠的。此外，為了繼續(xù)使用互聯(lián)網(wǎng)，您必須使用個人防火墻打開實時特洛伊木馬程序。很多人都將這歸咎于IPv4網(wǎng)絡。 IPv6的設計充分考慮了以前IPv4的問題，安全性大大增強。但是這是否意味著IPv6沒有安全問題？答案是否定的。

目前，病毒和Internet蠕蟲是最麻煩的網(wǎng)絡攻擊。由于IPv6地址空間實際上太大，如果這些病毒和蠕蟲仍然掃描地址段并希望找到其他有機會的主機，這似乎是一種干草。在IPv6世界中，不可能在IPv6網(wǎng)絡上執(zhí)行對基于IPv4網(wǎng)絡的IP地址段的偵察。因此，在IPv6的世界中，傳播病毒和Internet蠕蟲變得非常困難。但是，基于應用層的病毒和互聯(lián)網(wǎng)蠕蟲將出現(xiàn)，電子郵件病毒將繼續(xù)蔓延。您還需要注意IPv6網(wǎng)絡主要主機的安全性。在IPv6中定義轉(zhuǎn)發(fā)地址的方式對攻擊者來說有幾個機會。

另外，IPv4和IPv6都需要使用DNS。IPv6網(wǎng)絡中的DNS服務器是黑客可以輕易看到的主要主機[2]。一個沒有整個網(wǎng)絡的系統(tǒng)監(jiān)控網(wǎng)絡，但是在每個IPv6網(wǎng)絡中，雖然總是有多個主機，但換句話說我們知道所有網(wǎng)絡的名稱，您也可以使用這些主機你可以攻擊。另外，IPv6地址空間實際上太大，所以很多IPv6網(wǎng)絡使用動態(tài)DNS服務。如果攻擊者能夠獲得該動態(tài)DNS服務器，則可以獲得大量的在線IPv6主機地址。由于IPv6地址為128位，因此網(wǎng)絡管理員通常使用IPv6地址查找難以記憶的IPv6主機，并將這些易讀的IPv6地址存儲在字典中很容易記住你可以編輯類似的東西。盡管不太可能，但猜測IPv6主機的可能性很高。由于IPv4和IPv6長期和多位網(wǎng)絡管理員共存，IPv6地址，IPv6地址32，黑客也可以按照這種方法猜測IPv4，在線處理我會的。因此，重要主機的安全性需要特別關(guān)注。否則黑客將能夠從這里進入整個網(wǎng)絡。所以，在給定主機的IPv6地址時不要使用難忘的地址，我們需要嘗試應對我的IPv6網(wǎng)絡隨機化，這就是這些主機可能會更低是的，網(wǎng)絡管理員主要是黑客。

盡管大多數(shù)IPv6 IPsec提供了一種保護消息的工具，但是首先是數(shù)據(jù)包攔截：但是，網(wǎng)絡中存在IPv4和IPv6兩種網(wǎng)絡攻擊方法，因此需要引起高度重視值得注意的是，在沒有IPsec配置的情況下，IPv6數(shù)據(jù)包是可能的，因為公鑰和密鑰問題，其次是在應用層攻擊中，它是一個WEB服務器，數(shù)據(jù)庫服務器等對任何應用程序?qū)佣己苊黠@，攻擊仍然有效。第三，它很可能會提供IPv6 IPsec或中介攻擊，但有必要能夠使用普通模式，密鑰切換，man in the middle攻擊，無論是四洪泛攻擊還是IPv4或IPv6網(wǎng)絡，總是會有一種攻擊向攻擊主機發(fā)送大量網(wǎng)絡流量，但在IPv6中，追溯攻擊源比IPv4更容易。

簡而言之，IPv6也存在各種安全問題，遷移既費時又費錢，但研究人員需要創(chuàng)新并持續(xù)改進，但從長遠來看，IPv6是一個可持續(xù)的Internet它有助于長期發(fā)展。

[1] Silvia Hagen. Ipv6技術(shù)揭秘. 清華大學出版社.2011

[2]祝世雄.網(wǎng)絡攻擊追蹤溯源.國防工業(yè)出版社.2015