IPv6安全是一个系统工程，不能仅依赖于某个单一的系统或设备，而是需要仔细分析安全需求，利用各种安全设备和技术外加结合科学的管理，共筑网络安全。

本文将从主机安全、局域网安全、网络互联安全和中彩网开奖结果 近期安全等几个方面阐述IPv6的安全问题。

IPv6安全综述

在IPv4环境下，网络及信息安全涵盖的范围很广，从链路层到网络层再到应用层，都会有相应的安全威胁和防范技术。总体来说，网络安全威胁主要包括嗅探、阻断、篡改和伪造，相应的安全服务又主要包括保密性、完整性、不可抵抗性、可用性、访问控制和安全协议设计等。IPv6技术虽然在保密性、完整性等方面有了较大的改进，但在面临应用层攻击、DoS攻击、路由器攻击、病毒和蠕虫攻击等方面仍然面临着和IPv4同样的安全问题。

一、IPv6主机安全

在信息时代，攻陷服务器等主机可以获取比攻击路由器/交换机等网络基础设施更有价值的信息，因此攻击者将注意力更多地集中到有价值的主机上。当构建一个全面的IPv6安全策略时，不能只考虑使用专门的安全设备来增强网络安全，IPv6主机的安全更应引起人们的重视。

就IPv6主机安全而言，主要目标就是远离网络中的攻击行为，包括对本机开放的应用服务进行访问限制、关闭不必要的服务端口、对存在安全隐患的应用(包括操作系统)及时修复、对入站的接收包和出站的发送包进行严格的限制、定期对主机进行病毒扫描和查杀等。

 在IPv4向IPv6过渡阶段，主机特别是服务器使用双栈的情况会长期存在，所以IPv4协议和IPv6协议的安全防护同等重要，不能厚此薄彼。否则，即便IPv6安全做得相当到位，一旦IPv4协议被攻陷，IPv6也会功亏一篑。

二、IPv6局域网安全

在IPv4局域网中，经常面临一些网络安全方面的问题，比如，广播风暴、发送伪造的ARP报文以冒充网关或邻居、私设DHCP服务器、针对DHCP服务器的地址池耗尽及DoS攻击等。在IPv6中，虽然协议自身的设计属性能减少一些安全问题，但并不能完全避免,集中表现在组播问题、局域网扫描问题、NDP攻击问题以及IPv6地址欺骗等问题，IPv6情况下的局域网问题仍然不容忽视。

三、IPv6网络互联安全

当网络之间相互通信时，特别是当局域网与国际互联网通信时，就需要使用路由器或防火墙等中彩网开奖结果 近期来实现网络之间的互联。而路由器等设备就可以称为网络边界设备，互联的网络可以称为边界网络。通俗来讲，网络边界设备就是一个网络与另一个网络的连接中枢，它在保证两个网络正常连接的同时，还须充分考虑网络连接时的安全。

通常情况下，内网(如局域网)对外网(如互联网)的访问不会有太多限制，因为通常内网是可信任的网络，而外网是不可信和不安全的网络，因此在通过外网访问内网时都需要进行严格的限制。在实际环境中，还可能设置专门的DMZ(Demilitarized Zone,隔离区)，并将服务器等放置在DMZ中，对来自内网和来自外网的访问都进行严格限制。市场上常见的防火墙大多具有Inside(nus)、Ouside(untnus)和DMZ安全域的概念，且每个安全域具有不同的安全等级。

IPV6网络互联的安全跟IPv4网络互联的安全实际是一样的。IPV4网络中面临的安全问题在IPv6中也同样存在，比如在选路控制层面上对路由协议的攻击、伪造大量的垃圾报文消耗中彩网开奖结果 近期资源的DoS攻击、未授权的非法访问等。

四、中彩网开奖结果 近期安全

路由器作为网络互联设备，不但保障网络的稳定运行，而且还拥有整个网络的拓扑信息以及一些重要的管理维护信息。攻击者可以通过嗅探路由器自身或转发的数据报文来获取有用信息，甚至利用路由器等中彩网开奖结果 近期系统自身或者管理上的漏洞攻破路由器等设备。

中彩网开奖结果 近期的安全至少要从以下4个方面来加强：

（1）中彩网开奖结果 近期系统本身的漏洞要及时修补或升级，当暂时无法提供补丁或新版本时，也需采用临时解决办法或手段。

（2）路由器等中彩网开奖结果 近期需关闭不必要的服务，对于必须开放的服务，也应做好安全访问限制。

（3）网络配置应尽量简洁，对过时的无用的配置要及时删除，特别是在更改网络配置时，配置不能越来越繁杂。

（4）路由器等中彩网开奖结果 近期也必须放置在不能随便进入的机房等场所，而且要避免设备上的网络连线被嗅探到。中彩网开奖结果 近期的console口也应设置不易破解的密码，关闭并按需启用暂时还没有连接到网络的端口。

客户案例：

 目前有超过1500个gov.cn域名通过国科云进行注册和管理。有超过300个政府网站使用国科云云解析服务或IPv6转换服务。更多案例包括：

 公安部、审计署、外汇管理局等部委级单位；安徽省政府、福建省政府、黑龙江省政府、青海省政府、合肥市政府、厦门市政府等省市政府；外汇交易中心、上海证券交易所、北京银行、南京银行、兴业银行等金融机构；中国互联网新闻中心、中国专利信息中心、中国mg免费游戏试玩平台股份有限公司、中国电子器材有限公司、中国华电集团有限公司等企事业单位。 

【点击链接，免费试用国科云IPv6改造产品】

相关推荐：
IPv6转换过程中常见问题盘点