IPv6安全机制的研究与探讨

摘要

随着网络及其应用的迅速发展，网络安全问题也日益突出起来。现行Internet的核心协议IPv4无法提供强有力的支持。新一代的IPv6协议在IP层提供了两种安全机制：认证报头(AH)和安全封装负载报头(ESP)。认证报头可以提供认证和完整性控制的能力；安全封装负载报头可以将IP包进行封装加密，将认证报头与安全封装负载报头一起使用，可以实现认证、完整性控制和加密的功能。安全封装负载报头可以使用传输模式和隧道模式对数据进行加密计算。IPv6尽管具有诸多优点，但是仍然有其局限性。现行网络安全体系中常用防火墙技术来防范黑客，但IPv6的安全机制对其有较大冲击力。因此将IPv6和防火墙技术有效结合起来，采用路由器实现对IPv6的认证和堡垒主机实现对IPv6的认证这两种方式可以使得防火墙功能更加完善。