基于IPv6的互聯(lián)網(wǎng)安全問題探析

常家瑞

[摘 要]在我國經(jīng)濟(jì)文化水平飛速發(fā)展的同時(shí)，我國的科學(xué)技術(shù)水平也得到了進(jìn)一步發(fā)展與應(yīng)用。這也使得人們的生活質(zhì)量有了更高的保障。因此，人們對于生活態(tài)度也有了相應(yīng)的轉(zhuǎn)變。而且，隨著互聯(lián)網(wǎng)科技的不斷發(fā)展與進(jìn)步，人們越來越關(guān)心它的安全問題，畢竟互聯(lián)網(wǎng)上面牽扯到了很多支付軟件。因此，文章就以IPV6這一協(xié)議為例，簡單的探討了關(guān)于互聯(lián)網(wǎng)安全問題的相關(guān)內(nèi)容。

[關(guān)鍵詞]網(wǎng)絡(luò)安全 互聯(lián)網(wǎng)協(xié)議 IPV6 現(xiàn)狀分析 解決措施

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2016）18-0145-01

1.前言

就我國目前的科學(xué)技術(shù)發(fā)展?fàn)顩r來看，互聯(lián)網(wǎng)的應(yīng)用越來越廣泛，并且實(shí)踐證明，互聯(lián)網(wǎng)這一科學(xué)技術(shù)的發(fā)展與應(yīng)用確實(shí)為人們帶來了更多的福利。而且，現(xiàn)在的世界屬于信息化、科技化以及網(wǎng)絡(luò)化的時(shí)代，互聯(lián)網(wǎng)這一技術(shù)在人們?nèi)粘Ｉ钆c工作當(dāng)中都能夠發(fā)揮極大的作用。而最新的互聯(lián)網(wǎng)協(xié)議V6在應(yīng)用過程中具有更加明顯的優(yōu)勢。但是，關(guān)于它的安全問題也不容忽視。

2.關(guān)于互聯(lián)網(wǎng)發(fā)展?fàn)顩r以及最新協(xié)議V6相關(guān)內(nèi)容的簡要介紹

我國的科學(xué)技術(shù)在實(shí)際應(yīng)用與發(fā)展的時(shí)候，雖然有自己的安全機(jī)制，但卻也存在潛在的危機(jī)。而且，互聯(lián)網(wǎng)科技在逐漸的發(fā)展當(dāng)中應(yīng)用越來越廣泛。以往的互聯(lián)網(wǎng)協(xié)議已經(jīng)不能夠滿足人們?nèi)找嬖鲩L的需求了。不僅如此，以往的互聯(lián)網(wǎng)協(xié)議V4在應(yīng)用的時(shí)候還會消耗大量的地址資源，而且安全性也比較低。因此，為了解決這種狀況，新的IP地址應(yīng)運(yùn)而生，那就是文章重點(diǎn)介紹的IPV6。另外，因?yàn)橐酝腎PV4只有32位的地址，在應(yīng)用的時(shí)候受到很多的限制。而現(xiàn)在最新式的IPV6，它的地址空間已經(jīng)擴(kuò)大到了128位的長度，這也就意味著以這個(gè)互聯(lián)網(wǎng)協(xié)議為基礎(chǔ)的網(wǎng)絡(luò)能夠提供更多的地址，并且基本上不會受到權(quán)利的約束。

一般來講，人們在瀏覽網(wǎng)頁以及利用互聯(lián)網(wǎng)進(jìn)行查詢等操作的時(shí)候都需要互聯(lián)網(wǎng)協(xié)議，這些協(xié)議的存在主要是為了保證互聯(lián)網(wǎng)科技的有序進(jìn)行?，F(xiàn)在普遍使用的互聯(lián)網(wǎng)協(xié)議是V6，這一協(xié)議相比于以往的V4來講，在地址空間擴(kuò)大的基礎(chǔ)之上，安全性也有了更高的保障。

IPV6在應(yīng)用的時(shí)候報(bào)文頭部格式比較靈活，它和IPV4不同，這一協(xié)議在具體應(yīng)用的時(shí)候不會對選項(xiàng)自主進(jìn)行操作，這樣一來就能夠大大的增加報(bào)文處理的速度，并且也不會對用戶造成一定的困擾。除此之外，這個(gè)協(xié)議下的報(bào)文處理模式也比較簡單，但是安全性卻能夠得到更多的保障，比如說這一協(xié)議增加了身份認(rèn)證以及隱私權(quán)等方面的內(nèi)容。除此之外，這一協(xié)議在具體應(yīng)用的時(shí)候能夠支持更多的服務(wù)類型，并且不會受到時(shí)間以及空間的影響，在未來也有很強(qiáng)的可塑性。另外，IPV6這一協(xié)議在分配地址的時(shí)候也具有明顯的優(yōu)勢，這主要是因?yàn)檫@一協(xié)議在實(shí)際應(yīng)用的時(shí)候所采用的路由表比較小，而且這一協(xié)議還遵循了聚類的原則，這也大大提升了數(shù)據(jù)包的轉(zhuǎn)發(fā)速度。值得高興的是，這一協(xié)議在運(yùn)行的時(shí)候還允許擴(kuò)充，這也就意味著互聯(lián)網(wǎng)技術(shù)在逐漸的發(fā)展應(yīng)用當(dāng)中已經(jīng)能夠更大程度的選用新技術(shù)以及應(yīng)用，并且不會受到多方干擾，也就是附加性更高。

3.關(guān)于IPV6這一協(xié)議在應(yīng)用過程中會遇到的安全問題分析

盡管IPV6這一協(xié)議在具體應(yīng)該的時(shí)候具有自身所帶的安全機(jī)制，但是，卻也不能夠完全保證互聯(lián)網(wǎng)環(huán)境的安全性。因此，文章接下來會對這一協(xié)議存在的安全問題進(jìn)行簡單的闡述，后文會詳細(xì)的介紹能夠應(yīng)對這些安全問題的有效措施。

3.1 關(guān)于IPV6這一協(xié)議在應(yīng)用過程中會遇到的安全問題之一就是病毒

一般來講，在運(yùn)用IPV6這一協(xié)議的時(shí)候雖然能夠有效避免IPV4中存在的一些問題，并且與之相比更具有優(yōu)勢，但是，也正是因?yàn)镮PV6這一協(xié)議在實(shí)際應(yīng)用中具有的特點(diǎn)使得其更容易受到病毒等物質(zhì)的侵害。而且，因?yàn)镮PV6這一協(xié)議具有128位的地址，這也就意味著這些地址之間如果存在縫隙的話，會給病毒可乘之機(jī)，比如說通過路由器等部件向用戶發(fā)動(dòng)攻擊。除此之外，因?yàn)椴《舅鶖y帶的程序編碼十分強(qiáng)悍，一旦成功入侵電腦的客戶端將會給用戶以及其他相關(guān)權(quán)益人帶來不可估計(jì)的損失。

3.2 關(guān)于IPV6這一協(xié)議在應(yīng)用過程中會遇到的安全問題之二則是拒絕服務(wù)所帶來的攻擊威脅

互聯(lián)網(wǎng)技術(shù)在應(yīng)用的時(shí)候會連接世界各地同一個(gè)協(xié)議下的網(wǎng)址，這樣一來就會使得使用這一技術(shù)的用戶客戶端遭受攻擊。而如果有攻擊者蓄意向這些用戶的客戶端發(fā)送大容量的數(shù)據(jù)包，不僅僅會導(dǎo)致主機(jī)消耗大量的CPU資源，更嚴(yán)重的是會影響到主機(jī)其他方面的運(yùn)行。這樣一來就會造成DOS拒絕服務(wù)這一現(xiàn)象的出現(xiàn)。

3.3 關(guān)于IPV6這一協(xié)議在應(yīng)用過程中會遇到的安全問題之三則是TCP協(xié)議缺陷而導(dǎo)致的危害事件

一般來講，在進(jìn)行互聯(lián)網(wǎng)操作的時(shí)候會通過TCP這一協(xié)議出發(fā)，但是，如果有惡意人員大量散發(fā)虛假的TCP連接請求，就會導(dǎo)致主機(jī)CPU資源的浪費(fèi)，從而加大了安全隱患。

3.4 關(guān)于IPV6這一協(xié)議在應(yīng)用過程中會遇到的安全問題之四則是應(yīng)用服務(wù)所帶來的危害

隨著互聯(lián)網(wǎng)科技的迅速發(fā)展，一些應(yīng)用程序也應(yīng)運(yùn)而生。但是，這些應(yīng)用程序在具體操作應(yīng)用的時(shí)候卻不能夠保證主機(jī)百分百的安全，尤其是會造成CPU資源的浪費(fèi)。而且，因?yàn)榛ヂ?lián)網(wǎng)在管理這些應(yīng)用的時(shí)候相關(guān)體現(xiàn)并不完善，這也使得這些應(yīng)用程序在被使用的時(shí)候會給主機(jī)帶來更大的漏洞，并且還會導(dǎo)致黑客的入侵幾率成倍增加。

4.能夠有效應(yīng)對IPV6所遭遇的安全問題的措施介紹

前文已經(jīng)簡單的介紹了關(guān)于IPV6這一協(xié)議在具體應(yīng)用過程中會遇到的各種安全問題。而且，因?yàn)楝F(xiàn)在互聯(lián)網(wǎng)科技的發(fā)達(dá)程度已經(jīng)使得越來越多的人依賴于它，并且在互聯(lián)網(wǎng)當(dāng)中進(jìn)行購物以及資金交易等等。為了保證用戶資金、信息以及其他財(cái)產(chǎn)的安全，必須采取有效措施去應(yīng)對這些潛在的安全隱患。

首先，在利用IPV6這一協(xié)議的時(shí)候應(yīng)該注意它的通信技術(shù)，以免其在通信的時(shí)候出現(xiàn)信息泄露等方面的問題。一般來講，現(xiàn)在的IPV6協(xié)議在具體應(yīng)用的時(shí)候所選擇的是雙核過渡技術(shù)，這也就使得這一技術(shù)在實(shí)際操作的是會因?yàn)橥ㄐ欧矫娴膯栴}而出現(xiàn)IPV6與IPV4之間的通信故障。而這樣一來也會導(dǎo)致整個(gè)網(wǎng)絡(luò)技術(shù)方面的通信出現(xiàn)紕漏，從而給病毒等危害可乘之機(jī)。而且，IPV6這一協(xié)議在應(yīng)用的時(shí)候還有以隧道為基礎(chǔ)的過渡技術(shù)，這些技術(shù)在具體操作的時(shí)候也會因?yàn)榻涌诘膯栴}而出現(xiàn)失誤。

在利用IPV6這一協(xié)議的時(shí)候還是會和IPV4這一協(xié)議下的用戶發(fā)生交叉，這也就使得這些協(xié)議在具體應(yīng)用的時(shí)候會因?yàn)檫^渡連接技術(shù)的失誤而出現(xiàn)使用上的問題。因此，為了保證網(wǎng)絡(luò)環(huán)境的安全性以及這些協(xié)議之間的關(guān)聯(lián)性，對這些過渡技術(shù)進(jìn)行強(qiáng)化的同時(shí)還應(yīng)該注意這兩個(gè)協(xié)議之間的技術(shù)問題。一般來講，在進(jìn)行這兩項(xiàng)協(xié)議之間的交談時(shí)，還應(yīng)該有一定的翻譯方式，畢竟這些協(xié)議之間所使用的IP地址不一定相同。因?yàn)楝F(xiàn)在網(wǎng)絡(luò)環(huán)境的復(fù)雜性也使得這些技術(shù)在具體應(yīng)用的時(shí)候會受到其他因素的干擾，為了保證這些技術(shù)能夠順利完成，在使用這些技術(shù)之前還應(yīng)該建立信息模型，以此來模擬這些協(xié)議之間的交談，從而進(jìn)一步保障網(wǎng)絡(luò)環(huán)境以及相關(guān)用戶的安全。

5.結(jié)束語

綜上所述，人們對于互聯(lián)網(wǎng)科技的需求越來越大，而且互聯(lián)網(wǎng)技術(shù)確實(shí)能夠?yàn)槿藗儙砀嗟南硎?，比如說購物以及獲取信息等等。因此，如何采取措施去保證互聯(lián)網(wǎng)的安全是十分重要以及必要的事情。而文章重點(diǎn)介紹的互聯(lián)網(wǎng)協(xié)議V6比以往的協(xié)議更具有優(yōu)勢，因此，以這個(gè)協(xié)議為基礎(chǔ)的網(wǎng)絡(luò)體系更應(yīng)該得到保障。除此之外，在對IPV6進(jìn)行安全保證的時(shí)候可以分區(qū)域的進(jìn)行，并且重視基層管理的重要性。只有這樣才能夠切實(shí)做到互聯(lián)網(wǎng)安全。

參考文獻(xiàn)：

[1]王峰；IPv6網(wǎng)絡(luò)環(huán)境下的入侵檢測研究[D]；南京郵電大學(xué)2015.06.71

[2]刁永平；；互聯(lián)網(wǎng)自治的改造實(shí)現(xiàn)[J]；電信科學(xué)2014.03.49

[3]張濤；IPv6若干安全問題研究[D]；中國科學(xué)院研究生院2015.11.249