文/胡金龙 陆以勤

校园IPv6网络安全新威胁分析

文/胡金龙 陆以勤

随着IPv6在校园网中的广泛部署，IPv6网络的安全问题日益突出，本文针对IPv6的新特性，对IPv6的网络侦察、邻接点欺骗攻击、IPv6隧道攻击等典型的IPv6网络安全新威胁进行了详细分析，以便在设计、部署和维护IPv6网络中可以合理地运用安全策略，提高网络的安全性。

与IPv4协议相比，IPv6提供了更大的地址空间、集成的安全性、简易的配置和更简洁的包头结构。在IPv6中IPSec是一个必须组成部分，使得网络层的安全性得到了增强，但IPv6并未要求强制实施IPSec协议，而且IPSec对PKI基础设施的依赖、可扩展问题和效率问题，使得IPSec在实际IPv6网络环境中极少部署。

由于IP网络根本的数据传输机制没有改变，IPv6网络面临着许多与IPv4网络相同的攻击，例如报头处理和分片攻击、地址欺骗、地址解释和D H C P攻击、蠕虫和病毒攻击等。同时由于协议自身的特性，IPv6还存在许多新的安全威胁，例如IPv6的网络侦察、第三层地址欺骗与地址的隐私扩展、ICMPv6相关安全攻击、IPv6扩展头部的安全、隧道的安全等。随着IPv6在校园网中的广泛部署，IPv6网络的安全问题日益突出。

IPv6网络安全新威胁主要分为两类，如图1所示，一类是IPv6协议栈实现上的漏洞产生的威胁，例如苹果Mac OS X 操作系统的IPv6套接字选项拒绝服务攻击漏洞 (CVE-2010-1132)，Linux内核IPv6分片标识远程拒绝服务攻击漏洞（CVE-2011-2 6 9 9），攻击者可以利用这些漏洞发起攻击，针对这类安全威胁, 用户应及时升级和更新系统；另一类是IPv6协议特有的新威胁，例如IPv6的网络侦察、邻接点欺骗攻击、IPv6隧道攻击等，下面进行介绍几种典型的IPv6网络安全威胁。……