关天柱，吕振雷

（黄河水利职业技术学院，河南 开封 475004）

0 引言

随着互联网的发展，网络用户急剧增加，IPV4 已经不能够提供足够多的地址来满足需求。 在此背景下，IETF 任务组设计出了IPV6。 IPV6 的出现能够有效解决网络方面的许多问题，而且在体系结构方面也有所改进。 IPV6 的优势主要体现在两个方面：第一个是IPV6 的地址空间有了很大程度的扩充，并加入了分层地址聚类的功能化配置管理工作，这一优势对于网络连接的终端用户服务而言是十分有用的； 第二个是IPV6 给出了新一代安全网络的研究方向，可以为网络安全技术的扩展应用提供良好的支撑平台。

目前，IPV6 作为新一代的网络协议，已经得到了众多应用领域的认可，相信在不久的将来，互联网的发展将离不开IPV6 的支持。 本文试针对IPV6协议，详细探讨新一代网络安全方面的改进技术，希望能为IPV6 的应用提供技术上的参考。

1 IPV6 报头形式的优化和地址长度的变化

1.1 IPV6 报头形式的优化

IPV4 的核心问题在于提供的地址资源有限，严重影响了互联网的进一步拓展。 IPV6 的地址容量能够达到2 128 个，可以很好地缓解网络IP 地址的紧张状况。IPV6 报头的总长度达到了40 个字节，是IPV4 长度的两倍之多。其大部分字段主要用以描述地址，一小部分字段用以描述报头信息。 描述的报头信息涉及：version(版本)、Traffic Class(流量类别)、Flow Label(流标签)、Payload Length(有效载荷长度)以及Next Header(下一报头)等。

对于扩展报头，IPV6 在IPV4 的基础上进行了优化，它将原来位于报头内的可选字段均提取至报头外的扩展报头内，其扩展报头不参与路由器的遍历操作。……