肖 寒

（大庆油田信息技术公司北京分公司，北京 100043）

信息时代之下的发展，无论是对于信息消费的需求，还是用以支持和实现满足需求的网络而言，近年来都呈现出突飞猛进的发展。而在众多的发展特征环境中，移动已经成为突出趋势之一，不容忽视。在这样的发展状态下，互联网协议群（IPS，Internet Protocol Suite）负担着保证整个网络运行的重要职责，并且其中的IP（Internet Protocol）协议更是占据了至关重要的地位，其主要职责在于为网络环境提供连接并且实现通信，因此其安全完备性直接关系到整个网络安全水平。同时也正是因为如此，IP协议体系一直以来都得到广泛关注。

1 移动IPv6发展与特征分析

IPv6（Internet Protocol Version 6）作为替代IPv4的最新版IP协议，注意到了当前网络环境中存在的诸多发展趋势，而在这样的网络环境中，最不容忽视的还是移动特征。

2004年6月，互联网工程攻坚组（IETF，International Engineer Task Force）正式提出RFC3775以及RFC3776两个协议，对于移动IPv6（MIPv6，Mobile IP version 6）及其安全性，尤其是与移动有直接关系的安全性方面的要求进行了规范。于此同时，对整个IPv6网络环境中的相关节点状态也都有所说明，其中包括对于通信节点（CN，Corresponding Node）、 移 动 节 点（MN，Mobile Node）、家乡代理（HA，Home Agent）以及接入路由器（AR，Access Router）等概念的定义。诸如此类的变化，从根本上改变了IPv4在地址、路由以及安全性和扩展性方面的固有安全隐患。一个典型的IPv6移动网络环境结构参见图1。

图1 IPv6移动网络环境逻辑结构示意图

从技术角度看，移动IPv6在安全方面做出了诸多部署。首先其本身具有更为强大的地址空间支持，因此可以实现有MN独占的配置转交地址，避免因为需要选用外地代理转交地址而带来的安全隐患。……