❶ 什么是ipv6网络啊
互联网通信协议第6版（英文：Internet Protocol version 6，缩写：IPv6）是互联网协议的最新版本，用于数据包交换互联网络的网络层协议，旨在解决IPv4地址枯竭问题。
其IP地址为六段，如255.255.255.255.255.100。
IPv6意图取代IPv4，而IPv4在2013年仍然在网络交通上占有较大份额。在2013年9月，通过IPv6使用Google服务的用户百分率首次超过2%。
(1)ipv6网络安全扩展阅读：
在IPv4阶段，全球DNS根服务器，一共只有13台，1台主的，12台辅的。13台里面，10台在美国，另外3台在英国、瑞典和日本。
如果中美开战，DNS服务被切断，我们的互联网就将全面陷入半瘫痪状态。
到了IPv6，情况就不一样了。
2017年11月28日，由下一代互联网国家工程中心牵头发起的“雪人计划”，已在全球完成25台IPv6 DNS根服务器架设，中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成。
也就是说，在IPv6下，我们一定程度上拥有了“网络安全感”。
参考资料：ipv6-网络
❷ 移动IPv6的安全机制
实际的网络中，会存在各种对报文的窃听或者篡改等攻击。如果攻击者截取了绑定报文，并且修改内容中转交地址为攻击者的地址，然后再继续发送给HA或者CN，那么攻击者就会截取到发往移动节点的通信数据。同样对于移动IPv6中目的选项或者路由报头的攻击，也会影响到通信的安全。要保证移动IPv6的通信安全，就必须保证移动IPv6的协议消息的真实性和完整性。
MN与CN的关系带有任意性，不适合需要预先建立安全关联的方式，因此IPSec在MN与CN之间不适用。为保证MN与CN的之间的安全性，引入了往返可路由过程。
MN与CN之间的移动IPv6协议消息包括：MN发往CN的绑定消息，CN发往MN的绑定确认。往返可路由过程的目的是要确保绑定消息中的家乡地址和转交地址都是真实可达的，都属于移动节点。
MN与HA之间的关系相对固定，便于预先建立安全关联，因此对于MN和HA之间的协议消息使用IPSec进行保护，具体的操作可以参考RFC3776。 移动 IPv6 提供了移动节点与家乡代理之间的认证机制，以防止非法移动节点发起的会话窃取和 DoS 攻击。公开密钥加密和数字签名可以用于提供家乡代理、移动节点之间的信任关系，实现认证。
移动 IPv6 使用的默认认证算法是增强的 MD5 算法，采用前缀加后缀的模式。密钥(通常为 128 位)放在要求认证的数据前面和后面，通过认证算法产生数据的一个 128位哈希值，加在认证扩展的后面，发送给认证方。如果接收方共享发送方的密钥，只需重新计算哈希值，得到的结果与请求认证方发送的数据进行比较，如果匹配则认证成功。为了满足对用户数据流和机密性保护的要求，IPSec 可以用来加密家乡代理和移动节点之间的 IP 分组。 IETF 建议两种方法对注册请求进行抵抗重放攻击：时间戳和 nonce。时间戳是强制的而 nonce 是可选的。时间戳重放保护的基本原理是发送方在消息中插入当前时间，接收方检验时间是否足够接近它自己的日期时间，因此要求通信双方的时钟必须保持同步。当使用时间戳时，移动节点发出的注册请求中的标识号必须大于任何前面注册请求中使用的编号；当收到具有认证扩展的注册注册请求时，家乡代理必须检查标识号的有效性。标识号中的时间戳必须足够接近家乡代理的日期时间。
使用 nonce 来实现重放保护的基本原理为：节点 A 在发往节点 B 的每一个消息中包含一个新的随机数，并且检查节点 B 是否在下一个发给 A 的消息中返回相同的数。两个消息都使用认证编码来保护数据不被攻击者篡改。伪随机数是产生 nonce 的一种方法。 移动 IPv6 中除了使用 IPSec 来完成认证和加密任务之外，还采用了返回路由可达过程(Return Routability Procere: RRP)来加强对通信对端绑定更新的保护。RRP 分为Home RRP 和 care of RRP。Home RRP 用来判断 CN 是否可以通过 HA 与 MN 的 HoA进行通信，并且产生互相认同的 home cookie；care of RRP 用来判断 CN 是否可以直接与 CN 的 CoA 进行通信，并且产生互相认同的 care of cookie。
❸ 为什么IPV6更安全
IPV6可以做端到端的加密。虽然这个特性后来也被加入到IPV4中了，但是只是一个可选项，并且使用的并不广泛。目前VPN中做的加密以及完整性验证在IPV6中是标准组件，所有设备和链接都拥有这些功能。IPV6的广泛使用会使中间人攻击变得更困难。
IPV6还提供更安全的命名解析。SEND协议能够在创建链接的时候要求主机做密码确认。这使得ARP污染和其他基于命名的攻击更加困难。虽然这些安全措施不能够替代应用层的安全软件，但是还是让网络的安全系数更高了一些。对于IPV4，攻击者很容易在对话主机之间拦截流量，至少是观察流量。而使用IPV6的情况下，这么做非常难。
这些安全特性要发挥作用，要求你正确地配置你的设备。当然复杂和灵活的网络结构，自然意味着更多的工作。然后，只要正确配置，IPV6会比IPV4安全很多。
❹ ipv4与ipv6上网有什么区别
一、两者上网采用的协议不同。IPV4是Internet Protocol Version 4的缩写，IPv6是Internet Protocol Version 6的缩写，均属于“互联网协议”，IPv6是用于替代IP协议（IPV4）的下一代IP协议。
二、IPV6与IPV4的区别：
1、IPv6的地址空间更大。
（1）IPv4中规定IP地址长度为32，即有2^32-1个地址。
（2）IPv6中IP地址的长度为128,即有2^128-1个地址。
2、IPv6的路由表更小。
（1）可使路由器能在路由表中，用一条记录表示一片子网。
（2）大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。
3、IPv6的组播支持以及对流的支持增强。
这使得网络上的多媒体应用有了长足发展的机会，为服务质量控制提供了良好的网络平台。
4、IPv6加入了对自动配置的支持。
5、IPv6具有更高的安全性。
在使用IPv6网络中，用户可以对网络层的数据进行加密并对IP报文进行校验，这极大地增强了网络安全。
6、IPv6允许协议扩充。
7、IPv6使用新的头部格式，简化和加速了路由选择过程，因为大多数的选项不需要由路由选择。
❺ 为何说IPv6让互联网“更大更安全”
IPv6是“Internet ProtocolVersion 6”的缩写，是由国际互联网标准化组织I－ETF设计的，用于替代现行版本IPv4的下一代互联网核心协议，对过渡、路由、网管、传输、安全等已有比较成熟的标准。TCP/IP协议是互联网发展的基石，其中IP是网络层协议，规范互联网中分组信息的交换和选路。 IETF将IPv4到IPv6的变化称为下一代IP，也就是下一代互联网。
中国下一代互联网国家工程中心2013年联合日本和美国相关运营机构和专业人士发起“雪人计划”，提出以IPv6为基础、面向新兴应用、自主可控的一整套根服务器解决方案和技术体系。 2016年，“雪人计划”在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，其中中国部署4台，打破我国没有根服务器的困境，形成了13台原有根加25台IPv6根的新格局，从根服务器数量和分布方面为建立多边、民主、透明的国际互联网治理体系打下坚实基础。
❻ IPv6安全问题
[编辑本段]IPv6的安全性问题
现实Internet上的各种攻击、黑客、网络蠕虫病毒弄得网民人人自危，每天上网开了实时防病毒程序还不够，还要继续使用个人防火墙，打开实时防木马程序才敢上网冲浪。诸多人把这些都归咎于IPv4网络。现在IPv6来了，它设计的时候充分研究了以前IPv4的各种问题，在安全性上得到了大大的提高。但是是不是IPv6就没有安全问题了？答案是否定的。
目前，病毒和互联网蠕虫是最让人头疼的网络攻击行为。但这种传播方式在IPv6的网络中就不再适用了，因为IPv6的地址空间实在是太大了，如果这些病毒或者蠕虫还想通过扫描地址段的方式来找到有可乘之机的其他主机，就犹如大海捞针。在IPv6的世界中，对IPv6网络进行类似IPv4的按照IP地址段进行网络侦察是不可能了。
所以，在IPv6的世界里，病毒、互联网蠕虫的传播将变得非常困难。但是，基于应用层的病毒和互联网蠕虫是一定会存在的，电子邮件的病毒还是会继续传播。此外，还需要注意IPv6网络中的关键主机的安全。IPv6中的组发地址定义方式给攻击者带来了一些机会。例如，IPv6地址FF05::3是所有的DHCP服务器，就是说，如果向这个地址发布一个IPv6报文，这个报文可以到达网络中所有的DHCP服务器，所以可能会出现一些专门攻击这些服务器的拒绝服务攻击。
IPv4到IPv6的过渡技术
另外，不管是IPv4还是IPv6，都需要使用DNS，IPv6网络中的DNS服务器就是一个容易被黑客看中的关键主机。也就是说，虽然无法对整个网络进行系统的网络侦察，但在每个IPv6的网络中，总有那么几台主机是大家都知道网络名字的，也可以对这些主机进行攻击。而且，因为IPv6的地址空间实在是太大了，很多IPv6的网络都会使用动态的DNS服务。而如果攻击者可以攻占这台动态DNS服务器，就可以得到大量的在线IPv6的主机地址。另外，因为IPv6的地址是128位，很不好记，网络管理员可能会常常使用一下好记的IPv6地址，这些好记的IPv6地址可能会被编辑成一个类似字典的东西，病毒找到IPv6主机的可能性小，但猜到IPv6主机的可能性会大一些。而且由于IPv6和IPv4要共存相当长一段时间，很多网络管理员会把IPv4的地址放到IPv6地址的后32位中，黑客也可能按照这个方法来猜测可能的在线IPv6地址。所以，对于关键主机的安全需要特别重视，不然黑客就会从这里入手从而进入整个网络。所以，网络管理员在对主机赋予IPv6地址时，不应该使用好记的地址，也要尽量对自己网络中的IPv6地址进行随机化，这样会在很大程度上减少这些主机被黑客发现的机会。
以下这些网络攻击技术，不管是在IPv4还是在IPv6的网络中都存在，需要引起高度的重视：报文侦听，虽然IPv6提供了IPSEC最为保护报文的工具，但由于公匙和密匙的问题，在没有配置IPsec的情况下，偷看IPv6的报文仍然是可能的；应用层的攻击，显而易见，任何针对应用层，如WEB服务器，数据库服务器等的攻击都将仍然有效；中间人攻击，虽然IPv6提供了IPsec，还是有可能会遭到中间人的攻击，所以应尽量使用正常的模式来交换密匙；洪水攻击，不论在IPv4还是在IPv6的网络中，向被攻击的主机发布大量的网络流量的攻击将是会一直存在的，虽然在IPv6中，追溯攻击的源头要比在IPv4中容易一些。
❼ 目前IPv6最大的安全风险有哪些
1、缺乏IPv6安全培训/教育。
现在最大的风险是缺乏IPv6安全知识。企业在部署IPv6之前，必须投入时间和金钱来进行IPv6安全培训。否则，过后，企业将需要花费更多的时间和金钱来堵塞漏洞。
2、通过未过滤的IPv6和通道流量绕过安全设备。
与安全产品本身相比，只有缺乏知识被认为是更大的风险。目前我们使用的安全产品（特别是那些从IPv4转换到IPv6的产品）并不一定足够成熟来抵御威胁。
3、互联网服务供应商和供应商缺乏对IPv6的支持。
为了确保IPv6安全功能和稳定性与IPv4看齐，全面的测试是至关重要的。
4、安全政策。
糟糕的IPv6安全政策直接导致了目前大家对IPv6安全知识的不了解。IPv6安全政策的深度不仅需要与IPv4看齐，同时，其广度必须更宽，来应对IPv4环境中不需要考虑的新的漏洞。
5、新代码中的错误。
任何新代码都会有错误。而在这种情况下，我们可能在还不完全支持IPv6的NICS、TCP/UDP和网络软件库的代码中发现错误。SIP、VoIP和虚拟化等技术也可能存在问题。
6、没有NAT.
大家对NAT普遍存在误解，以至于NAT没有出现在IPv6中被误解为头号安全风险。在IPv6环境中有NAT可能也不错，但事实上，它们并不提供任何的额外的安全性。防火墙提供了安全性，而不是网络地址转译。
❽ 如何实现IPv6安全部署
IPv6在IPv4的基础上进行改进，它的一个重要的设计目标是与IPv4兼容，因为不可能要求立即将所有节点都演进到新的协议版本，如果没有一个过渡方案，再先进的协议也没有实用意义。 如何完成从IPv4到IPv6的转换，是IPv6发展需要解决的第一个问题。目前，IETF已经成立了专门的工作组，研究IPv4到IPv6的过渡问题和高效无缝互通问题，并且已提出了很多方案。为了实现IPv4到IPv6过渡的逐步演进、逐步部署、地址兼容、降低费用四个目标，IETF推荐了双协议栈、隧道技术以及NAT等演进方案。这些演进方案已经在欧洲、日本以及我国的商用或实验网络中得到论证和实践。这些演进方案需要进一步与中国具体的网络实践和运营实践相结合，需要在大规模的商用实践中论证、发展与完善。 1、双协议栈技术 双协议栈技术是使IPv6节点与IPv4节点兼容的最直接方式，应用对象是主机、路由器等通信节点。支持双协议栈的IPv6节点与IPv6节点互通时使用IPv6协议栈，与IPv4节点互通时借助于4over6使用IPv4协议栈。IPv6节点访问IPv4节点时，先向双栈服务器申请一个临时IPv4地址，同时从双栈服务器得到网关路由器的TEP（TunnelEndPoint）IPv6地址。IPv6节点在此基础上形成一个4over6的IP包，4over6包经过IPv6网传到网关路由器，网关路由器将其IPv6头去掉，将IPv4包通过IPv4网络送往IPv4节点。网关路由器要记住IPv6源地址与IPv4临时地址的对应关系，以便反方向将IPv4节点发来的IP包转发到IPv6节点。这种方式对IPv4和IPv6提供了完全的兼容，但由于需要双路由基础设施，增加了网络的复杂度，依然无法解决IP地址耗尽的问题。 2、隧道技术 随着IPv6网络的发展，出现了许多局部的IPv6网络，但是这些IPv6网络需要通过IPv4骨干网络相连。将这些孤立的“IPv6岛”相互联通必须使用隧道技术。利用隧道技术，可以通过现有的运行IPv4协议的Internet骨干网络将局部的IPv6网络连接起来，因而是IPv4向IPv6过渡的初期最易于采用的技术。 路由器将IPv6的数据分组封装入IPv4，IPv4分组的源地址和目的地址分别是隧道入口和出口的IPv4地址。在隧道的出口处，再将IPv6分组取出转发给目的站点。隧道技术只要求在隧道的入口和出口处进行修改，对其他部分没有要求，因而非常容易实现。但是隧道技术不能实现IPv4主机与IPv6主机的直接通信。 3、网络地址转换/协议转换技术 网络地址转换/协议转换技术通过与SIIT协议转换和传统的IPv4下的动态地址翻译以及适当的应用层网关相结合，实现了只安装了IPv6的主机和只安装了IPv4机器的大部分应用的相互通信，是一种纯IPv6节点和IPv4节点间的互通方式，所有包括地址、协议在内的转换工作都由网络设备来完成。支持NAT－PT的网关路由器应具有IPv4地址池，在从IPv6向IPv4域中转发包时使用。此外，网关路由器支持DNS－ALG，在IPv6节点访问IPv4节点时发挥作用。NAT－PT方式的优点是不需要进行IPv4、IPv6节点的升级改造；缺点是IPv4节点访问IPv6节点的实现方法比较复杂，网络设备进行协议转换、地址转换的处理开销较大，一般在其他互通方式无法使用的情况下使用。 上述技术在很大程度上依赖于从支持IPv4的互联网到支持IPv6的互联网的转换，我们期待IPv4和IPv6可在这一转换过程中互相兼容。目前，6to4机制便是较为流行的实现手段之一。6to4技术转换策略计划者考虑的关键问题是，当使用者对ISP所提供的基本IPv6传输协议还没有合理的选择时，如何激活IPv6路由域间的连通性。当缺少本地IPv6服务时，提供连通性的解决办法之一是将IPv6的分组封装到IPv4的分组中。6to4是一种自动构造隧道的方式，它的好处在于只需要一个全球唯一的IPv4地址便可使得整个站点获得IPv6的连接。在IPv4NAT协议中加入对IPv6和6to4的支持，是一个很吸引人的过渡方案。 总之，从IPv4向IPv6的过渡是人们未来实现全球Internet不可跨越的步骤，它不是一朝一夕就可以办得到的。从IPv4向IPv6的转换是一个相当长的过渡时期，在此过渡期间需要IPv4与IPv6共存，并解决好互相兼容的问题，逐步实现平滑地演进，最终让所有的网络节点都运行IPv6，充分发挥IPv6在地址空间、性能和安全性等方面的优势。
❾ 什么是ipv6，它对于网络有什么作用和意义吗
1、IPv6是Internet Protocol Version 6的缩写，译为“互联网协议”，用于替代IP协议（IPV4）的下一代IP协议。
2、IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。