李 娟，卢涵宇,2，王华军

（1.成都理工大学 信息工程学院，四川 成都 610059；2.贵州大学 计算机与信息工程系，贵州 贵阳 550003）

基于IPV6的安全技术分析

李 娟1，卢涵宇1,2，王华军1

（1.成都理工大学 信息工程学院，四川 成都 610059；2.贵州大学 计算机与信息工程系，贵州 贵阳 550003）

介绍了IPV6协议技术的新特性、安全特性；论述了IPV6中的安全协议Ipsec的三个协议以及如何实现安全保护；分析了IPV6在安全方面的优势；指出了从IPV4向IPV6过渡中安全的局限性，并给出了进一步研究的方向.

IPV6；IPSec协议；网络安全；AH；ESP

随着网络的发展普及，各种攻击、黑客、网络蠕虫病毒弄得网民人人自危，增强网络的安全性越来越来重要.当前使用的IPV4互联网协议，由于设计时没有考虑安全性问题，所以在当前IPV4在网络层没有安全保障，它的安全机制只建立在应用程序级，如E-mail加密、接入安全（HTTP、SSL）等，且IPV4互联网网络协议存在地址资源紧缺且分配严重不平衡等问题.为了解决这些严重问题，IETF提出了新一代互联网络协议，即IPv6协议.

1 IPV6简介

IPV6是IPV4的新一代互联网协议.与IPv4相比，IPv6具有很多优点：更大的地址空间、支持更多的安全性、更好的首部格式、新的选项、允许扩充、支持资源分配等.IPv6采用128位地址，几乎可以为地球上每一粒沙子分配一个IPv6地址，彻底解决了IPv4地址空间影响互联网进一步发展的问题.

相对于IPv4而言IPv6有如下优点：具有128位的超大地址空间；包头结构中有流标签，能够更好地支持QoS；配置简单，支持有状态和无状态自动配置；改进了扩展项和可选项；提供了认证和保密功能性；……