陈守明,梁运德,钱 扬,李雪武,卢妍倩

(广东电力信息科技有限公司,广东 广州 510080)

0 引 言

IPv6是“Internet Protocol Version 6”的缩写，它是IETF(Internet Engineering Task Force, Internet工程任务组)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议[1-2]。其主要采用128位的IP地址，提升原有IPv4的地址资源承载能力。IPv6网络广泛应用于日常的生产与生活之中。

网络信息安全一直是互联网应用中的重要问题，但由于原有的IP协议设计过程中，没有完全考虑到网络信息的安全性，在网络使用中，常会出现受到攻击、数据泄露等问题。为提升网络使用的安全性，自1995年起，便在IP协议中增加相应的安全性协议，并设定2种安全机制：认知与加密[3]。在此安全性协议与机制使用的20多年中，网络安全问题依旧层出不穷。而目前，IPv6网络技术自身还不成熟，在实际的网络部署与应用中还存在相应的问题，对网络安全性还需展开一系列改造。目前，对于IPv6网络安全威胁最为严重的是灰洞攻击，这是一种具有选择性的借由丢弃封包的阻断服务攻击[4]。这种攻击模式对于IPv6网络具有极大的危害性。因而，本文设计抗灰洞攻击的IPv6网络部署改造方法，以此提升IPv6网络的抗攻击能力。为保证IPv6网络部署改造的可行性，在设计完成后，对原有的网络部署改造方法与本文设计的方法进行测试，对比两者之间的使用区别。本文设计的方法利用IPv6具有相应的分级结构地址的特点，此种结构被称为可聚合全局单点广播地址，可有效提升网络信息的传输能力。

1 抗灰洞攻击的IPv6网络部署改造设计

1.1 网络构架改造

考虑到网络构架管理的难易程度，在网络构架改造的过程中，采用层次化的设计理念，将网络构架从逻辑角度分为核心层、汇聚层、接入层以及广域网与服务器的接入部分[5-6]。……