基于IPv6的网络的安全和保密性分析

为了解决即将耗尽的IP地址和日益突出的网络安全问题，IETF提出了下一代IP解决方案，即IPv6。IPv6技术具有一系列使得互联网的用户增强他们的网络的安全性和保密性的特征。IPv6与IPv4的不同之处在哪里呢？最大的不同就是大的地址空间，这给网络安全性带来了好处。IPv6的比较大的地址空间（IPv6为128位，即16字节；而IPv4为32位），主要是为了解决IPv4的地址短缺问题。同时，大的地址空间也带来了很大的安全性的好处。IPv6的另一个安全性在于在IPv6把IPSec（IPSecurity）作为必备协议，IPSec通过所定义的一套完善的安全机制，在身份认证报头（AH）和封装安全载荷报头（ESP）的支持下，可以为IPv6网络环境下的网络层数据提供各种安全服务。