首页 >> 新闻

ipV6不解决安全问题

李为 2003/04/24

  这几年来,IPv6越来越受全世界关注,关于IPv6的介绍和报道也时常可以见诸报端,一个较为普遍的看法就是是Ipv6能解决IPv4存在地址空间和安全性问题。记者有幸采访了IPv6标准的起草者、思科总部的两位"杰出网络技术领袖" Fred Baker和 Tony Hain,其中,Fred Baker从1996年至2001年一直担任IETF的主席,他在服务于IETF互联网构架董事会,IETF(Internet Engineering Task Force)即是负责管理互联网IP地址分配的组织。Tony Hain则是IPv6北美特别工作组指导委员会技术总监。记者从这两位专家处正本清源地了解到IPv6的一些情况:IPv6从根本上来说,只是IP地址改变的协议包,并不能解决现在的互联网协议IPv4中的安全问题。

  了解互联网发展历史的人大多都知道:现在互联网使用的是IPv4标准,其地址总长度为32位,算起来有数目为2的32次平方(约40多亿)个IP地址,按理说,这个地址容量也是够用好几十年了,但是开发IPv4者们之前未曾想到互联网会发展得如此迅速,加上早期的IP地址分配相当不公,据悉仅美国一个国家就拥有了总的IPv4地址的70%以上,美国所拥有的IP地址足以使每个人拥有10个以上的IP地址,"富足"得很。现已有将近一半的地址已被指派。另外,由于原先IPv4设计上的缺陷,剩余的地址也仅有一小部分可以利用。因此近几年。许多发达中国家(除美国外)、落后国家在IP地址上就显得非常紧张,IPv4协议所能够提供的域名行将全部耗尽,这个问题开始成为互联网发展的一个很大的阻碍。

  现在IP地址资源相当匮乏的国家和地区对新标准IPv6的态度比美国较为积极。Fred Baker谈到这几年他为了促进中国采用IPv6,曾几次前来中国会见信息产业部的领导。他表示,中国将可能成为推动IPv6普及的极其重要的动力。同时,他认为亚洲可能在2006年左右普遍采用IPv6标准。

  IPv6是继IPv4之后的新一代IP协议,采用了长度为128位的IP地址,即能提供数目为2的128次方个地址,这是个天文数目。IPv6是以扩充地址空间和减轻路由器负担为主要目的,据Tony Hain介绍,IPv6与采用IPv4的现行TCP/IP网络能互换数据,对于普通用户来说,几乎感觉不到两者有什么差异。但对于网络管理来说,却是有很大的不同:拥有更多IP地址以供分配,因此也便更容易容易进行网络管理,从这点来说,或许有助于网络的安全性。

  据Fred Baker介绍,现在已有许多网络软硬件厂商的产品支持IPv6协议。比如微软公司的Window XP。

  有一点已是无可置疑的了:IPv6的到来已无阻挡之势,只是具体时间问题。

计算机世界网(www.ccw.com.cn)
分类信息:     文摘   网络文摘