闫国栋，王 鹏

（1.内蒙古边防总队通信技术处，内蒙古 呼和浩特 010051；2.赤峰学院 计算机科学与技术系）

基于I P v 6协议的网络安全机制

闫国栋1，王 鹏2

（1.内蒙古边防总队通信技术处，内蒙古 呼和浩特 010051；2.赤峰学院 计算机科学与技术系）

本文论述了IPv4的缺陷及新一代安全网络协议IPv6，IP Sec主要提供专用扩展头标身份验证报头（AH）和加密安全有效数据报头（ESP）来实现安全功能.能有效防止长期困扰人们的许多网络攻击，如IP欺骗、拒绝服务攻击、数据篡改和网络探测活动等.IP Sec是目前可提供的最好的网络安全解决方案,它努力使Internet上的安全机制标准化，向更安全的Internet迈进了一大步.

IP Sec；验证报头；封装安全有效载荷；隧道嵌套

1 网络安全的重要性

随着网络时代的到来，互联网开始进入社会的每个角落，经济文化﹑军事和社会生活正在越来越强烈地依赖网络，应用领域从传统的﹑小型业务逐渐向大型﹑关键业务系统扩展，典型的如党政部门网络系统﹑金融业务系统﹑企业商务系统等，I n t e r n e t的发展虽然促进了技术的进步，但其本身的跨国界﹑无主管﹑不设防﹑开放﹑自由﹑缺少法律约束等特性在带来机遇的同时也带来了巨大的风险，安全自然成为影响网络效能的重要问题，我们必须看到，现实对安全提出了全新的要求.如今安全问题早已是世界各国共同关注的焦点，网络安全伴随着网络的产生而产生，有网络的地方就存在着网络安全隐患.像病毒入侵和黑客攻击之类的网络安全事……