校园网IPv4-IPv6过渡阶段的安全性问题研究

合集下载

IPV4／IPV6共存与过渡技术在校园网中的研究与部署

IPV4／IPV6共存与过渡技术在校园网中的研究与部署本文主要研究IPv4/IPv6共存与过渡的3种主要技术，比较它们的优缺点，并结合目前高校校园网建设的现状，阐述了这几种过渡技术在IPv6校园网中的具体部署情况。

标签：IPv4IPv6过渡技术校园网0引言IPv4采用32位地址长度，只有大约43亿个地址：而IPv6采用128位地址长度，几乎可以不受限制地提供地址。

同时，随着纯IPv6技术架构的互联网主干网CERNET2的正式开通，可以为高校和科研单位提供1Gb/s～10Gb/s的高速IPv6接入服务，国内高校网的IPv6改造成为必然趋势。

考虑到IPv6替代lPv4这个必然过程不可能在短期内完成，网络建设的部署实施以及如何共存后平滑过渡就成了近期高校非常关心的问题。

1IPv4和IPv6的共存和过渡技术1.1双协议栈技术双协议栈技术是每个节点同时支持IPv4和IPv6两种协议栈。

工作方式是：如果目的地址是IPv4地址，则使用IPv4协议；如果是IPv6中的IPv4兼容地址，则同样使用IPv4协议，但将IPv6封装在IPv4中；如果是一个非IPv4兼容的IPv6地址，则使用IPv6协议：如果使用域名，则首先解析域名得到IP地址，然后根据地址按上面的分类进行处理。

其优点是互通性好，便于理解；缺点是需要给每个新运行的IPv6网络设备和终端分配IPv4地址。

1.2隧道技术隧道技术是IPv4与IPv6共存的最主要技术，解决lPv6孤岛之间的互相通信问题。

IPv6主机A要和主机B通信，主机A只是简单的把IPv6头的目的地址设为主机B的IPv6地址，然后传递给路由器M，M对IPv6包进行封装，然后IPv4头的目的地址设为路由器N的IPv4地址，若路由器N收到此IPv4包，则首先拆开包，如果发现封装的IPv6包是发给主机B的，路由器N 就将此包正确转发给主机B。

其优点在于隧道的透明性，技术实现比较容易：缺点是它并不能实现IPv4主机与IPv6主机之间的直接通信。

校园网从IPv4到IPv6的过渡策略研究

摘要：ｖＩ６已被认为是下一代互联网络协议核心标准之一。本文首先从ＩｖＰＰ４的缺点和ＩｖＰ６的优点出发分析了ＩｖＰ６网络取代ＩｖＰ４网络的必然性：然后研究了ＩｖＰ６及ＩｖＰ４向ＩｖＰ６过渡的技术；最后提出了基于现有技术的校园网从ＩｖＰ４到ＩｖＰ６的过渡策略和相应的升级方案。关键词：ＩＰ地址资源；ｖ；Ｐ６；Ｉ４Ｉｖ双协议栈；Ｐ隧道
Ｉｖ。Ｐ６
２Ｐ４的局限ｌ与ＩｖｖＩ生Ｐ６的优点
随着新应用的不断涌现，传统的Ｉｖ协议已Ｐ４经难以支舡联网的进一步扩张和新ｉｇ的特眭，ｋ－比如实时应用和服务质量保证等。其不足主要体现在：有限的地址空间；由选择效率不高；路缺乏服务质量保证；配置复杂，对移动ｌ生支持不好等几方面。与Ｉｖ相比，ｖＰ４Ｉ６有以下几点优势：Ｐ提供更大的地址空间；提供更好的服务质量；提供更强的网络安全保障主机自动配置ＩＰ地址，从而支持即插即用和移动性；简化报头的格式，提高了网络的整体吞吐量。３ＩｖＰ４到ＩｖＰ６的过渡技术ＩｖＰ６与Ｉｖ不兼容的，实施ＩｖＰ４是要Ｐ６网络，必须充分考虑现有的网络条件，充分利用现有的条件构造下—代互联网，以避免过多的投资浪费。实现Ｉｖ向ＩｖＰ４Ｐ６的平稳演进，以可通过双协议栈技术、隧道技术和纯Ｉｖ链路混合组网技术来实现为单一的ＩｖＰ６Ｐ６网络。在ＩｖＰ４的环境里组建ＩｖＰ６网络。４校园网的Ｉｖ解决方案实例。＿３Ｐ６下面介绍以３．１双协议栈技术。路由器和主机同时运行上述策略为基础的某校园网ＩｖＰ６升级解决方案实ＩｖＩｖ两套协议栈，Ｐ４和Ｐ６分别支持独立的ＩｖＰ４和侈ＩＩ圈Ｉｖ路由Ｐ６协议。主机使用Ｉｖ协议栈和Ｉｖ站点Ｐ４Ｐ４一数据进ｆｉ信，亍厦使用Ｉｖｐ６协议栈和ＩｖＰ６站点通信。采用霸 — 簟＃层０双协议栈技术的优点是互通陛好，易于理解。缺点是每个Ｉｖ节点都需要使用一个内嵌Ｉｖ地址Ｐ６Ｐ４、一的Ｉｖ地址，Ｐ６由此浪费Ｉｖ地址Ｐ４。垂一－，＼、～３２隧道技术。隧道技术提供了一种以现有ＩｖＰ４路由体系来传递ＩｖＰ６数据的方法，Ｉｖ包将Ｐ６图１一阶段Ｉｖ第Ｐ６改造的某校园网示意图作为无结构意义的数据封装在Ｉ４中，ＩｖＰ包ｖ被Ｐ４图１为校园网第一阶段的ＩｖＰ６改造示意图。网络传输。其优点是只要求在隧道的人口和出口处校园网中ＩｖＰ６改造区的汇聚层交换机升级为支持进行修改，对其他部分没有要求，因而非常容易实ＩｖＰ６的交换机。核．层除了交换机升级外，还增加现。酰是不能实现Ｉｖ与Ｉｖ间的直Ｐ４廿｜Ｐ６个ＩｖｏｅＰ６ｃｒ，以增加对数据中心的ＩｖＰ６数据流接通信日。的支持。在设置上，考虑到此时的校园网主体仍是３３协议转换技术。ＮＴＰ（ｅｗｒｄｒｓＩｖ “ Ａ－ＴＮｔｏｋＡｄｅｓＰ４海洋”为了保证对Ｉｖ的兼容，Ｉｖ改造，Ｐ４在Ｐ６ＴａｓｔｎＰｏｃｌｒｎｌｔｎｒｎｌｉ－ｒｔｏａｓａｏ）是一种纯ＩｖａｏｏＴｉＰ６网区的交换机和主机上设置双协议栈，同的Ｉｖ在不Ｐ６络节点和ＩｖＰ４网络节点主机之间的互通方式。改造区之间则架设隧道。在第一阶段中，如在校园ＮＴＰＡ－Ｔ最大比是ＩｖＩｖＰ６和Ｐ４节点不需要进行网中增加纯ＩｖＰ６网（Ｉｖ试验床）若要实现该如Ｐ６，改造，Ｉｖ协议不加改动就能与Ｉｖ协议互纯Ｉｖ网与校园网其他部分的通讯，原有Ｐ４Ｐ６Ｐ６可在该网与通，解决了备用全局Ｉｖ地址池分配地址不足的Ｐ４问题。但其块也很明显，ｖ节点访问Ｉｖ节点Ｉ４ＰＰ６的实现方法比较复杂：网络设备进行地址转换和协议转换处理开销较大。４校园从Ｉｖ过渡到Ｉｖ的策略与方案Ｐ４Ｐ６４１．校园网的ＩｖＰ６的需求分析。Ｐ￣３ｋＩ＿资源极ａ图２ＤＴ体系结构ＳＭ其有限是在校园网中采用ＩｖＰ６的急迫和现实的需

浅谈IPv6过渡技术在高校的安全风险与应对

浅谈IPv6过渡技术在高校的安全风险与应对[摘要]目前，全球范围内IPv6 取代IPv4 已经成为一种必然趋势，高校也在不断尝试IPv6 的规模化过渡与发展，但目前IPv6 过渡技术依然存在一定的安全风险。

基于此，本文以营口理工学院IPv6建设为背景，首先对高校IPv6 过渡技术安全风险进行阐述，进而对安全隐患的应对措施加以探讨，以有效促进IPv6 网络在高校稳步提升。

[关键词]：IPv6；网络安全；IPv6过渡技术1引言目前 IPv4 协议在实际应用中逐渐暴露出IP 地址信息安全性不足的问题，且网络地址资源严重匮乏，地址资源分配十分枯竭，这种情况下，IPv6 协议的应用优势逐渐突出，成为替代IPv4 协议的重要网络。

营口理工学院于 2014 年 7月 1 日经 CERNET2东北主节点东北大学正式连入全球 IPv6 网络。

目前我校已从CERNET2申请到100万亿亿个IPv6地址，校园IPv6 环境搭建已经全部完成，办公区、教学区、图书馆和学生宿舍区均可以通过自动获取地址方式使用IPv6进行互联网资源的共享与通信，其中学生端可以通过免认证方式免费访问全球IPv6资源，率先实现IPv6升级。

2 IPv6过渡技术为实现IPv6网络的互联互通，IETF提出多种IPv4向IPv6过渡机制包括：双协议栈技术、隧道技术、NAT-PT技术等，结合我校IPv6建设实际，分别探讨这三种技术主要区别与优势。

2.1 双协议栈技术双协议栈技术是IPv4向IPv6过渡的一种最为简单而有效的技术。

该技术要求网络中的节点同时支持IPv4、IPv6两种协议栈。

源节点根据目的节点的不同选用不同的协议栈，而网络设备根据报文的协议类型选择不同的协议栈进行处理和转发。

双栈可以在一个单一的设备上实现，也可以是一个双栈骨干网。

对于双栈骨干网，其中的所有设备必须同时支持IPv4/IPv6协议栈，连接双栈网络的接口也必须同时配置IPv4地址和IPv6地址。

校园网从IPv4向IPv6过渡策略的研究与探讨

校园网从IPv4向IPv6过渡策略的研究与探讨叶建辉【摘要】In the face of the current situation of global IPv4 depletion, the superiority of IPv6 protocol as the new generation core technology of the Internet is becoming increasingly more obvious.The upgrading of China's campus network from IPv4 to IPv6 has become an irreversible trend; howeverto achieve the goal of a full scale upgradation in a short time is not possible. This paper analyzes the advantages and disadvantages as well as applicable environment of related technologies in the transitional period.%面对全球IPv4已经枯竭的现状，作为下一代互联网核心技术IPv6协议的优越性逐渐体现，我国校园网从IPv4向IPv6的升级也将是大势所趋，然而在短时间内全面升级成IPv6网络是难以实现的，本文简要分析了校园网从IPv4向IPv6过渡时期几项技术优缺点及适用环境，并给予校园网过渡时期的案例分析。

【期刊名称】《福建师大福清分校学报》【年(卷),期】2016(000)002【总页数】5页(P18-21,41)【关键词】校园网;IPv4;IPv6;过渡技术【作者】叶建辉【作者单位】福建师范大学福清分校教务处，福建福清 350300【正文语种】中文【中图分类】TP393随着计算机网络技术的飞速发展，互联网技术的应用越来越丰富，带给用户多样化的体验，各种移动设备，平板电脑等互联设备的普及，加快了互联网用户数量增长速度。

IPv4向IPv6过渡安全问题不可小觑

随着支持ＩｖＰ６终端的数量增
ＩｖＰ６，这让很多不安全的协议、标
准、术被不计后果的广泛采用，技企业在这样的过渡环境中很容易受到攻击。相对于人们在ＩｖＰ４上积累的安全经验来说，界在Ｉｖ业Ｐ６安全方面的经验还有所不足。在逐渐引入
上了。员工可以随意的在这些新的未监控的网络里共享文件，下载视频。这些漏洞会被黑客入侵。而在已有的Ｉｖ网络，Ｐ６的潜Ｐ４Ｉｖ在威胁会给企业带来一连串危险和
协议安全性）Ｉｖ，Ｐ６的安全性能确实
样的网络设备对网络管理员而言却
成了不可控的设备。管理员将难以
的机会。
此外，这种做法ｇ进必须包含１
得以改善。是，来发生的网络攻但近击事件显示，ＰｅＩＳｃ并不能处理ＩｖＰ６
说，安全人员应该关注所有的翻译和转变机制（括建立隧道）安全包的方面，只在进行全面评估之后才明确使用这种机制。
制是为用户与服务器之间的交流提
供身份认证与保密功能的，但是它
题的探讨寥寥无几，而是更多的把

校园网IPv4到IPv6过渡策略的研究

校园网IPv4到IPv6过渡策略的研究杜晓春【期刊名称】《价值工程》【年(卷),期】2012(31)31【摘要】随着互联网的不断普及与发展,IPv4地址已经分配殆尽.为了适应网络的发展,越来越多的企业需要将自己的网络升级为IPv6,各大高校将自己的校园网从IPv4过渡为IPv6成为必然趋势.本文分别分析、研究了双协议栈、隧道技术、首部转换三种策略,为IPv6校园网的过渡提供了理论参考.%With the growing popularity and development of the Internet, the distribution for IPv4 address has been depleted. In order to adapt to the development of the network, more and more enterprises will need to upgrade their network to IPv6, and it has become an inevitable trend of transition of campus network from IPv4 to IPv6 for colleges and universities. This paper analyzes three strategies of double protocol stack, tunneling technology, first conversion, providing theoretical reference for the transition of campus network to IPv6.【总页数】2页(P186-187)【作者】杜晓春【作者单位】西安欧亚学院,西安710065【正文语种】中文【中图分类】TP393【相关文献】1.校园网从IPv4到IPv6的过渡策略研究 [J], 陆伟2.校园网从IPv4向IPv6过渡策略的研究与探讨 [J], 叶建辉3.高校校园网IPv4向IPv6过渡策略的分析与研究 [J], 蒲宝卿4.基于校园网的 IPv4向 IPv6过渡策略分析--以凯里学院为例 [J], 张翠翠;龙虎5.校园网从IPv4到IPv6的过渡策略研究 [J], 陆伟因版权原因，仅展示原文概要，查看原文内容请购买。

校园网IPv4向IPv6过渡方法研究与探讨

地址１８亿个，占所有可用的地址总数的５９。．２约．％
（）４服务质量（ｏ）ＱＳ问题。ＩｖＰ４设计初衷只是用于军事科研领域，没有想到对外部开放，以在Ｑｓ及安并所ｏ
全性方面很欠缺，能满足当今电子商务等一些有加密不
随着计算机技术和通信技术的飞速发展，ｔｔ网ｉｅｎｍｅ
高效性问题
一
直没有得到根本的解决；而用户数量的迅速增加，网络
规模的不断扩大也最终导致了现在的ＩＰ地址资源的严重不足。目前所使用Ｉｖ议中的地址空间即将消耗殆Ｐ４协尽，已不能适应现代社会网络的发展需要，Ｐ６的出现有Ｉｖ效地解决了地址不足的问题，同时ＩｖＰ６与ＩｖＰ４相比在服
第３０卷第６期２１００年１２月
黄
冈
师
范
学
院
学、报
Ｖ０．ＯＮｏ６１３．Ｄｃ２１ｅ．Ｏ０
ＪｕｑｆＨｕｎｇｎｏｍａｎｖｒｉｏｒａｏａｇａｇＮｒｌＵｉｅｓｔｌｙ
校园网ＩｖＰ４向ＩｖＰ６过渡方法研究与探讨
务质量、可移动性、全性等方面都有明显的改善，于安基ＩｖＰ６协议的网络已成为必然趋势。然而作为一项新技
术，ｖＩ６网络也面临着不可能在短时间内迅速普及的状Ｐ况，是当前网络中运行的Ｉｖ尤其Ｐ４协议已经相当成熟，各种软、件资源也都是基于Ｉｖ硬Ｐ４协议设计的。因此，整个

高校校园网IPv4向IPv6过渡技术研究

Ｃｈｎ）ｉａ
Ａｂｓｒｃ：Ｗｉｈｔｅｒｐｉｅｅｏｐｅｈｔｏｋ，Ｉ４ｑｕｓｎｈｓｂｅｎｇａｕａｌｅａｅｔａｔｔｈａｄｄｖｌｍｎｔｏｆｔｅｎｅｗｒＰｖｅｄｏａｅｒｄｌｒｖｅｌｄ，ＦｏＰｖＯＩｙｒｍＩ６ｔＰｖ４ｉｉｔｉａｃｓｓａｈｓｏｒｃｌｎｅｅ—
关键词：Ｐ４；Ｐ６；渡技术；栈技术；道技术ＩｖＩｖ过双隧
中图分类号：Ｐ３１Ｔ１
文献标识码：Ａ
文章编号：０９３４（０１２ — ３３０１０ — ０４２１）２５２ — ３
ＣａｍｐｕｔｓＮｅｗｏｒｓａｒｈｏｆＩｋＲｅｅｃＰｖ４ｔＰｖ６ＴｒｓｔｏＴｅｈｎｏｇ０Ｉａｎｉｎｃｏｌｙｉ
Ｖｏ．，．２Ａｕｕ８ — ５ — ６０６５９９４ｌ６５５９９３＋１６０６
高校校园网ＩｖＰ４向ＩｖＰ６过渡技术研究
申立智。
（．沙理Ｔ大学．南长沙４００２湖南商学院，１长湖１０４；．湖南长沙４００）１２５
ｓｔ，ｉａｓｒｄｕｏｃｓ．ＴｈｏｇｅｒａｉｇｔｅｓｍｅｐｒｂｌｍｓａｏｕｏｗｏｔａｓｏｒｈｅｎｔｉｙｓｌｏａｇａａｐｒｅｓｌｅｃＨｅｓａｅｆｎｈａｏｅｂｔｈｌｔｒｎｆｍｔｅｗｏｒｙｓｅｒｋｓｔｍｆｏｍＰｖＯＩ６，ｎＩ４ｔＰｖａｄｓｌｈｅｃｅｉｔｎｅｏＰｖｎｄＩｏｖｅｔｏｘｓｅｃｆＩ４ａＰｖ６ｈｒｅｔｒｅｔａｓｔｏｔｃ．ｔｅｅｒｈｅｎｉｉｎｅｈｎｏｏｇｅ－ＤｕａｔｃｒｌｉｓｌＳａｋ．Ｔｕｎｎｅｉｇ．ＮＡＴ —ＰＴ．ＩｗｎａａｔｇｓａｌｎｔＳｏｄｖｎａｅｎｄ

IPv4向IPv6过渡的研究

Ｐｖ４／ＩＰｖ６双协议栈路由器作为ＩＰｖ６的接入节点，既保证了新建的ＩＰ地址，该ＩＰ地址用来标识每一台主机。ＩＰｖ４版本规定ＩＰＩ的ＩＰｖ６网络能使用原有的网络资源，又保证了原有计算机网络地址为３２个二进制位，理论上ＩＰｖ４版本拥有的ＩＰ地址有２３２个，
网络地带・
ＩＰｖ４向ＩＰｖ６过渡的研究
张俞玲李江。（１．丽江师范高等专科学校数计系，云南丽江６７４１００；２．丽江师范高等专科学校网络中心，云南丽江６７４１００）
摘要：ＩＰｖ４向ＩＰｖ６过渡是历史的必然，本￣ＩＰｖ４向ＩＰｖ６过渡的机制进行探讨，并介绍了过渡过程中遇到的安全问题。
网络的发展，自身成为成功者的同时，也变成了受害者，网络的定使用什么协议栈进行处理，如果版本号是 “ ４ ”，该数据包使用发展，网民数量的激增，使ＴｃＰ／ＩＰ协议中，ＩＰｖ４地址空间消耗殆ＩＰｖ４协议栈来处理，如果版本号是 “ ６ ”，则数据包由ＩＰｖ６协议
当前的互联网中，多数设备支持ＩＰｖ４协议，且ＩＰｖ４￣ｌｆＩＰｖ６协议存在较大的差别，将现有ＩＰｖ４协议和设备在短时间内进行更换不
太现实。所以在ＩＰｖ４ｄＥ导的网络中，如何将ＩＰｖ４向ＩＰｖ６进行平滑的过渡，决定了ＩＰｖ６技术是否能取得成功，ＩＰｖ４向ＩＰｖ６过渡的技术变得尤为重要。ＩＰｖ４向ＩＰｖ６过渡的技术标准较多，已经有数十种，但是到目前为止，还没有一种通用的过渡机制，现有的过渡技术各有优缺点，且使用范围不同，比较常用的有以下几种过渡技术。

下一代网络过渡中安全问题的研究

下一代网络过渡中安全问题的研究摘要:本文阐述了IPv4和IPv6的主要的过渡技术,对IPv6取代IPv4期间网络可能存在的各种安全问题进行了具体的研究和分析,特别是重点地研究了过渡所用主要技术与网络中所采用的安全技术存在的不匹配问题。

关键词:IPv4 IPv6 过渡技术随着计算机网络的飞速发展,以IPv4技术为基础的网络在发展中遇到诸多问题和技术瓶颈,尤其IPv4地址匮乏问题。

解决IP地址不足的根本途径是用IPv6取代IPv4,但目前的网络结构和网络设备大多是基于IPv4技术的,IPv6的推广应用牵涉到这些网络结构和网络软、硬件设备的更换,只能逐步用IPv6替换IPv4网络。

在IPv6逐渐替换IPv4的过渡过程中,随着过渡技术的应用及网络结构变得越来越复杂,在网络安全方面产生了越来越多的不容忽视的问题[1]。

1 网络过渡技术网络过渡技术一般包括:双协议栈技术、隧道技术和翻译技术。

1.1 双协议栈技术双协议栈技术就是在主机上同时配备IPv4和IPv6。

该技术实现了IPv6和IPv4两种协议的完全匹配,但由于主机仍然需要一个IPv4地址,所以它一般只能作为实现翻译技术、隧道技术等其他主要过渡技术的工具。

1.2 隧道技术隧道技术就是通过建立一条虚拟的隧道来连接通信双方。

这种技术主要应用于连接彼此分隔的IPv6子网络,通过在IPv4 网络中建立一条通信信道达到IPv6子网络互相之间的连接。

处于隧道两头的IPv6子网络中的主机进行通信时,是感觉不到隧道的存在的,隧道是由处于隧道端点的网关来管理的。

1.3 翻译技术翻译技术包括无状态因特网控制报文协议-因特网网际协议翻译和网络层协议-地址翻译技术。

实施无状态因特网控制报文协议-因特网网际协议翻译技术的环境是要有一个具备双协议栈且安装了无状态因特网控制报文协议-因特网网际协议翻译技术转换器的翻译网关。

网络层协议-地址翻译技术是目前最著名的地址翻译机制,是无状态因特网控制报文协议-因特网网际协议翻译技术和NAT动态地址翻译技术的结合与改进。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

与ＩｖＰ４比较，ｖ彻底解决了地址空间匮乏和路由表Ｉ６Ｐ ’ 急剧膨胀等问题，而且还为协议注人新的内容，使之提供安全保障，支持主机移动等功能。其主要特点有：１巨（）
［收稿日期］２Ｏ — ９３Ｏ７０ —１注：此文为黑龙江省教育厅２Ｏ年高职高专院校科研项目《０５校园网Ｉ６过渡技术的研究＞项目Ｐｖ，编号：５５０。项目１５１０４组成员包括：张延松，
服务攻击、应用层攻击等在ＩｖＰ４网络中的问题，ｖ仍然没６Ｐ
２隧道技术是将Ｉｖ．Ｐ６的数据包封装入ＩｖＰ４中，将隧道入口和出口的ＩｖＰ４地址作为ＩｖＰ４分组的源地址和目的地
维普资讯
２０年１０７２月
哈尔滨金融高等专科学校学报ＪｄｏＨｒｎｅｉｎｃｌｇａａｉＳＮｒｉｎｅｏｅｍｕｆｂｏＦａＣｌｅ总第９期２
第４期
【计算机应用】
校园网ＩｖＰ４一ＩｖＰ６过渡阶段的安全性问题研究
解决网络安全问题，因此对ＩｖＰ６校园网的安全研究在当前的过渡阶段显得尤为重要。
一
于学生数量；共享资源多，生用户是最活跃的用户，学对新
事物接受得快，的网络应用在校园网中普及得较快，最新校园网上所形成的社区文化提供了大量的共享资源；数据流量大，网络音乐、视频、软件等大数据量的访问所占的比例较高，用户接入时间长，安全防范意识较弱等。由于公共机房维护的工作量大、学生用户对正版软件的购买能力不足
园网中主要采用私有Ｉ地址通过ＮＴ技术接入互联网，１％４Ａ这种方法不仅大大降低了网络传输的速度，安全性等方且
大的地址空间和层次化的地址结构；２支持有状态和无状（）态的两种地址自动配置方式，具有 “ 即插即用” 的互联网接
入方式；３ｉｖ（）６报头中新增加了“ Ｐ业务级别” 流标记” 和“ 字段，Ｉｖ将Ｐ４的“ 尽最大努力 ” 的传输质量控制转换为可以提供不同水平的ＱＳ服务；４Ｉｖ提供了更好的对移动通信ｏ（）Ｐ６的支持。随着无线网络通信技术的发展，无线网络应用必将成为下一代互联网应用的重要组成部分；５Ｉｖ（）Ｐ６提供了网络层认证与加密机制Ｉｓ，Ｐｅ解决了网络层端到端的数据ｃ安全传输问题。
张字，解晨光，李德有，杨立，齐景嘉。
一
４４ —
维普资讯
Ｉｖ协议比ＩｖＰ６Ｐ４的安全性有所改进，ｖＩ４中常见的一Ｐ
给了恶意用户更多的攻击机会。
些攻击方式，网络探测、如报头攻击、碎片攻击、骗攻击、欺病毒及蠕虫等，将在ＩｖＰ６网络中失效。但数据包侦听、拒绝
通过研究，出了基于校园网的ＩｖＰ６过渡阶段网络安全分析与防范策略，提Ｐ４一Ｉｖ以及完善过渡阶段的安全措施。
关键词：Ｎ；ｖ；ｖＩｖ过渡技术：全风险Ｉ４Ｉ６Ｉ４一Ｐ６ＩＰＰ安
随着计算机技术与通信技术的发展，人们对互联网的重要资源“ 地址” 的需求越来越大，而基于３位的Ｉｖ２Ｐ４地址资源已趋于枯竭，尤其在互联网的发展过程中，地址的分配不均；而对应我国的人口与互联网需要的迅速增长，地址匮乏已成为制约我国信息技术发展的一个重要瓶颈。面对地址不足的现状，了采用ＣＤ、ＬＭ和除ＩＲＶＳＤＣ技术缓解地址紧张问题，ＨＰ更多的是采用私有地址结合网络地址转换（Ａ／Ａ）ＮＴＰＴ技术来解决这个问题。在校
为互联网上越来越大的网络社区。学校的教学、、管理信息
服务和学生的日常娱乐生活越来越依赖校园网，园网的校特点是：用户数量大，每一名学生都是潜在的用户；户接用入点多，考虑到网络接入地点因素，校园网的接入点要数倍
的互联网提供更加可靠的网络环境。但Ｉｖ协议不能彻底Ｐ６
二、ｖＩ４攻击方式在Ｉｖ下的安全风险ＰＰ６
面也难以得到保障。ＩｖＰ６协议提供１８位的地址，巨２其大在的地址空间可以彻底解决制约互联网发展的瓶颈
问题；同时，过协议所支持的网络安全技术可以为新一代通
随着学校规模的扩大和教学条件的改善，校园网已成
等因素，校园网也是病毒与木马泛滥的场所，全问题尤为安
突出。
、
ＩｖＰ６协议的安全机制特点
Ｉｖ最初用于军事与科研专用网络，Ｐ４主要目标是网络的互连互通，存在着地址空间小、安全性差、不支持ＱＳｏ
等先天缺陷，成为现代互联网应用的重要制约因素。
解晨光，张宇，张延松
（哈尔滨金融高等专科学校计算机系，黑龙江哈尔滨１００５３）０
摘
要：）取代Ｉｖ是互联网发展的必然趋势，ｖ１、Ｉ，６Ｐ４Ｉ６增强了协议的安全性，Ｐ提供了更加可靠的传输层安全服务机制。
但Ｉｖ不能从根本上解决互联网的安全风险问，当阶段、Ｐ６题在前过渡阶段、ｖ正式运行阶段还有很多安全问题需要关注。Ｉ６Ｐ