徐华

摘 要：本文对比IPv6协议与IPv4协议的区别和优势，分别从针对IPv6协议自身特点、IPv6业务应用、IPv4向IPv6演进阶段等方面的攻击入手，分析IPv6网络的安全风险，提出IPv6网络下的风险防范建议，对今后IPv6网络安全防护具有一定的指导意义。

关键词：IPv6;风险;DNS;DDOS;防范

1 概述

2018年三大运营商和服务机构门户网站纷纷进行网络升级，支持IPv6连接访问。与此同时，早在2018年初，Neustar公司就宣称受到了IPv6 DDoS攻击，针对IPv6协议和应用的新特点衍生的网络安全问题将成为我们关注的重点。

本文对比IPv6协议与IPv4协议的区别和优势，针对IPv6协议自身特点、IPv6业务应用、IPv4向IPv6演进技术等方面的攻击，分析IPv6网络下的安全风险，提出IPv6网络下的风险防范建议，对今后IPv6网络安全防护具有一定的指导意义。

2 IPv6协议特点

2.1 IPv4局限性

长度为32bit的IPv4地址可提供约43亿个IP地址，随着全球网民数的迅速增长、物联网等新技术的发展，对IP地址的需求增长迅速，IP地址枯竭是我们面临的最大问题。为了节省IPv4公网地址，通常使用NET网络地址翻译来解决，但是使用NAT的用户好像隔着一扇门看外面的世界，破坏了端到端的应用模型。而且IPv4网络下的各级路由器路由条目过多，路由器处理效率降低。

2.2 IPv6地址

IPv6的地址长度为128bit，每段是一个4位十六进制数，共8段，并用冒号隔开。

2.3 IPv6报文结构

IPv6数据报文由固定长度40个字节的基本报头和不限制长度的扩展报头组成。虽然IPv6报文头对比IPv4报文结构简单，将分片信息放在扩展报头中。扩展报头的特殊属性也将成为攻击者的新切入点。……