张 涛，王 欢，周仲谋，熊 伟

（1.国网江西省电力有限公司新余供电分公司，江西新余 338000；2.国网江西省电力有限公司宜春供电分公司，江西宜春 336000）

0 引言

IPv4面临地址严重匮乏、服务质量难以保障等制约互联网持续发展的问题，成为构建新型数字化基础设施的短板，难以支撑电网向能源互联网升级[1]。IPv6能够提供充足的地址空间，是下一代互联网的基础协议，实现更广泛的连接，实现万物互联，打造新型数字化基础设施，促进能源互联网、工业互联网等领域的应用创新和高速发展[1]。

IPv6在IPv4基础上，基于转发性能、安全防护、端到端通信保障等方面要求，从协议层面对IPv4内在问题进行了大量优化修订，其包头的变化如图1所示，形成了与IPv4不相兼容的互联网协议[2]。这些改进对身份认证、保密传输等安全内容有了更好支持，同时部分扩展与选项功能也对安全防护提出新的挑战[3]。

图1 IPv4与IPv6包头格式比较

1 IPv6安全性分析

1.1 IPv6对安全的改进

IPv6地址空间大幅增加，使广泛扫描探测变得困难，也有利于安全事件的定位追溯，其可汇聚、层次化的地址结构易于进行统一安全过滤。IPv6协议支持的IPsec及协议选项功能，可以实现端到端数据保护并有效应对传统碎片重叠攻击等威胁。

反嗅探、扫描能力提升。利用IPv6的地址规划、虚假子网、拓扑隐藏等技术，有效隐藏网络真实结构，增加攻击者网络侦查和嗅探的资源消耗，大幅提高专网反侦察能力[4]。据估算，在拥有1万个主机的IPv6子网中，地址随机均匀分布，以一百万次每秒的速度扫描，发现第一个主机所需要的时间均值超过28年。……