基于IPV6協(xié)議的網(wǎng)絡安全機制

基于IPV6協(xié)議的網(wǎng)絡安全機制摘要文章論述了新一代網(wǎng)絡協(xié)議IPV6及中國自研網(wǎng)絡技術IPv9協(xié)議的學問，探討了IPv6及IPv9在網(wǎng)絡平安方面的獨到之處及技術要點。

關鍵詞IPV6協(xié)議；網(wǎng)絡平安

1IPV6協(xié)議

1.1IPv6的由來

Internet依靠TCP／IP協(xié)議，在全球范圍內實現(xiàn)不同硬件結構、不同操作系統(tǒng)、不同網(wǎng)絡系統(tǒng)的互聯(lián)。在Internet上，每一個節(jié)點都依靠惟一的IP地址相互區(qū)分和相互聯(lián)系。

目前因特網(wǎng)使用的地址都是IPv4地址IPv6基本協(xié)議是經(jīng)過多次改進后確定的。現(xiàn)在的IPv6協(xié)議是1995年由Cisco公司的SteveDeering和Nokia公司的RobertHinden完成起草并定稿的（即RFC2460）。1998年，IETF對RFC2460進行了較大的改進，形成了現(xiàn)有的RFC2460（1998版）。

1.2IPv6協(xié)議的主要特點

為適應實際應用的要求，IPv6在IPv4的設計思想上加以改進，增加了一些必要的新功能。IPv6的主要特點如下：

1.2.1經(jīng)過擴展的地址和路由選擇功能。IP地址長度由32位增加到128位，可支持數(shù)量大得多的可尋址節(jié)點、更多級的地址層次和較為簡潔的地址自動配置。

1.2.2定義了任一成員(anycast)地址，用來標識一組接口，在不會引起混淆的狀況下將簡稱“任一地址”，發(fā)往這種地址的分組將只發(fā)給由該地址所標識的一組接口中的一個成員。

1.2.3簡化的首部格式。IPv4首部的某些字段被取消或改為選項，以削減報文分組處理過程中常用狀況的處理費用，并使得IPv6首部的帶寬開銷盡可能低，盡管地址長度增加了。雖然IPv6地址長度是IPv4地址的四倍，IPv6首部的長度只有IPv4首部的兩倍。

1.2.4支持擴展首部和選項。IPv6的選項放在單獨的首部中，位于報文分組中IPv6首部和傳送層首部之間。由于大多數(shù)IPv6選項首部不會被報文分組投遞路徑上的任何路由器檢查和處理，直至其到達最終目的地，這種組織方式有利于改進路由器在處理包含選項的報文分組時的性能。IPv6的另一改進，是其選項與IPv4不同，可具有任意長度，不限于40字節(jié)。

1.2.5支持驗證和隱私權。IPv6定義了一種擴展，可支持權限驗證和數(shù)據(jù)完整性。這一擴展是IPv6的基本內容，要求全部的實現(xiàn)必需支持這一擴展。IPv6還定義了一種擴展，借助于加密支持保密性要求。

1.2.6支持自動配置。IPv6支持多種形式的自動配置，從孤立網(wǎng)絡節(jié)點地址的“即插即用”自動配置，到DHCP供應的全功能的設施。

1.2.7服務質量力量。IPv6增加了一種新的力量，假如某些報文分組屬于特定的工作流，發(fā)送者要求對其賜予特別處理，則可對這些報文分組加標號，例如非缺省服務質量通信業(yè)務或“實時”服務。

1.3IPv6中的地址類型和表示方法

IPv6地址類型主要有：

1.3.1單播地址(unicast)

該地址標識某一單個接口。發(fā)往單播地址的包將被傳送到該地址指向的接口。

1.3.2任播地址(anycast)

該地址標識屬于不同節(jié)點的一組接口。發(fā)往任播地址的包將被傳送到該地址標識的某一個接口，通常是路由協(xié)議計算出的最近的那個接口。

1.3.3組播地址(multicast)

同樣該地址標識屬于不同節(jié)點的一組接口。但發(fā)往組播地址的包將被傳送到該地址標識的全部接口。

IPv6地址表示方法：一個IPv6的IP地址由8個地址節(jié)組成，每節(jié)包含16個地址位，以4個十六進制數(shù)書寫，節(jié)與節(jié)之間用冒號分隔，除了128位的地址空間，IPv6還為點對點通信設計了一種具有分級結構稱為可聚合全局單點廣播地址的地址。

2Ipv9協(xié)議

2.1Ipv9的由來

在IPv6還沒有真正普及的今日，中國新一代自研網(wǎng)絡技術IPv9（十進制網(wǎng)絡）即將走出試驗室。IPv9協(xié)議是上海通用化工技術討論所所長、信產(chǎn)部科學技術司十進制網(wǎng)絡標準工作組組長謝建平經(jīng)過十年的研發(fā)，依據(jù)《采納全數(shù)字碼給上網(wǎng)的計算機安排地址的方法》創(chuàng)造專利實施并進展而成，擁有自主學問產(chǎn)權、以十進制算法(0-9)為基礎的協(xié)議，整個網(wǎng)絡系統(tǒng)主要有IPv9地址協(xié)議、IPv9報頭協(xié)議、IPv9過渡期協(xié)議、數(shù)字域名規(guī)范等協(xié)議和標準構成，能兼容現(xiàn)有互聯(lián)網(wǎng)絡協(xié)議(IPv4、IPv6)，又可實現(xiàn)規(guī)律隔離，達到平安可控。

在IPv9中，從維護主權的立場動身，制造性的提出了互聯(lián)網(wǎng)上“主權公平”的概念；并在域名系統(tǒng)中采納十進制、多協(xié)