IPv6是下一代互聯(lián)網(wǎng)中的一個(gè)關(guān)鍵技術(shù)。預(yù)計(jì)幾年后，IPv6將全部取代IPv4，成為下一代互聯(lián)網(wǎng)的核心協(xié)議。因此，我們需要進(jìn)一步了解IPv6的信息安全特性與隱患，努力尋找相應(yīng)的對(duì)策，進(jìn)一步提高下一代互聯(lián)網(wǎng)的信息安全水平。

IPv6的信息安全特性

IPv6作為下一代IP協(xié)議，是未來(lái)互聯(lián)網(wǎng)建構(gòu)的基石。其主要特點(diǎn)：

一是能提供比IPv4大得多的地址空間。有人形象地稱這一協(xié)議可為地球表面的每粒沙子分配一個(gè)IP地址。

二是數(shù)據(jù)傳輸速度更快?；贗Pv6的主干網(wǎng)或城域網(wǎng)的傳輸速率，將比現(xiàn)在提高100倍到1000倍。

安全問(wèn)題一直是網(wǎng)絡(luò)通信中關(guān)注的焦點(diǎn)問(wèn)題。IPv6在設(shè)計(jì)之初，就對(duì)安全性有了較為周密的考慮，它內(nèi)嵌一種標(biāo)準(zhǔn)化的IP安全協(xié)議(IPsec)，解決了通信設(shè)備之間安全通信的標(biāo)準(zhǔn)化、互操作等問(wèn)題，從而確保端到端的通信安全，實(shí)現(xiàn)“深度防護(hù)”安全策略。

采用IPv6后，發(fā)送信息的設(shè)備有了永久的IP地址，設(shè)備類型很容易被識(shí)別。IPsec還能提供認(rèn)證報(bào)頭服務(wù)，用于保證數(shù)據(jù)的保密性和一致性。

IPv6還采取了兩項(xiàng)技術(shù)措施增強(qiáng)其安全性。

一是認(rèn)證，它要求接收端中能存放發(fā)送端的信息，如果接收端無(wú)法識(shí)別發(fā)送端，則無(wú)法進(jìn)行信息傳輸;如果可以進(jìn)行通信，則需保證信息是由指定發(fā)送端發(fā)送的，同時(shí)信息在傳輸過(guò)程中沒有被其他用戶更改。

二是私有性，它要求發(fā)送的信息必須被加密，接收端必須是授權(quán)的，這樣就能很好地防止信息被未授權(quán)用戶竊取。

IPv6作為一種新的網(wǎng)絡(luò)通信協(xié)議，尚未被廣泛推廣應(yīng)用，絕大多數(shù)用戶對(duì)其了解不深，專門進(jìn)行相關(guān)研究的就更少，這就決定了針對(duì)IPv6網(wǎng)絡(luò)的攻擊方法手段，還沒有真正發(fā)展起來(lái)，也很少有機(jī)會(huì)去驗(yàn)證其攻擊效果。

然而，隨著IPv6的推廣應(yīng)用，也會(huì)像目前IPv4一樣，信息安全隱患將會(huì)逐漸暴露，并被攻擊者加以利用。