朱庆军

[摘 要]本文首先分析了在当前企业环境下，通信网络从IPv4朝向IPv6实现迁移的过渡，然后在此基础之上讨论了IPv6的安全部署策略，对于深入认识IPv6网络环境的相关特征，促进企业发展有着一定的积极作用。

[关键词]IPv4；IPv6；企业网；安全

doi：10.3969/j.issn.1673 - 0194.2016.06.045

[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）06-00-01

在信息环境日益发达的今天，企业对通信网络的依赖也日益突出。通信网络体系在企业环境中的拓展，一方面体现为更为庞大和多样化的数据不断涌现，另一方面也意味着物联网等新型应用模式的出现。这几个方面的发展特征，都成为推动互联网协议第六版（Internet Protocol Version 6，IPv6）加速深入到企业通信环境中的重要因素。

1 企业网向IPv6协议网络过渡的策略

互联网协议第四版（Internet Protocol Version 4，IPv4）自诞生开始，一直都以简洁和高效著称，并且多年来推动网络环境的繁荣和发展。随着网络环境的不断进化，IPv6开始登上历史舞台，其针对IPv4的不足，在地址资源以及寻址能力等多个方面都进行了显著改善，尤其在安全以及对于移动网络环境的支持方面尤其突出。

但是对于企业环境而言，从IPv4向IPv6的进化本身必然面临一个相对动荡的时期，对应地，国际互联网工程任务组（The Internet Engineering Task Force，IETF）给出了3种主要的过渡迁移机制，即双协议栈、协议翻译和隧道。

双协议栈过渡方式指网络环境中的各个网络节点同时对IPv4和IPv6两种协议实现支持，从而网络可以从使用层面实现从IPv4到IPv6的平稳过渡。但是从技术角度看，此种工作方式要求网络环境中的每个节点持有两个地址，一个处于IPv4体系之下，另一个则处于IPv6体系之下，因此会导致一定程度上网络结构趋于复杂，并且IPv4及IPv6两个系统之下的主机间的通信也会因此被限制。……