ipV6不解決安全問題
李為
2003/04/24
這幾年來，ＩＰｖ６越來越受全世界關(guān)注，關(guān)于ＩＰｖ６的介紹和報道也時�？梢砸娭T報端，一個較為普遍的看法就是是Ｉｐｖ６能解決ＩＰｖ４存在地址空間和安全性問題。記者有幸采訪了ＩＰｖ６標(biāo)準(zhǔn)的起草者、思科總部的兩位"杰出網(wǎng)絡(luò)技術(shù)領(lǐng)袖" Ｆｒｅｄ Ｂａｋｅｒ和 Ｔｏｎｙ Ｈａｉｎ，其中，Ｆｒｅｄ Ｂａｋｅｒ從１９９６年至２００１年一直擔(dān)任ＩＥＴＦ的主席，他在服務(wù)于ＩＥＴＦ互聯(lián)網(wǎng)構(gòu)架董事會，ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）即是負(fù)責(zé)管理互聯(lián)網(wǎng)ＩＰ地址分配的組織。Ｔｏｎｙ Ｈａｉｎ則是ＩＰｖ６北美特別工作組指導(dǎo)委員會技術(shù)總監(jiān)。記者從這兩位專家處正本清源地了解到ＩＰｖ６的一些情況：ＩＰｖ６從根本上來說，只是ＩＰ地址改變的協(xié)議包，并不能解決現(xiàn)在的互聯(lián)網(wǎng)協(xié)議ＩＰｖ４中的安全問題。
了解互聯(lián)網(wǎng)發(fā)展歷史的人大多都知道：現(xiàn)在互聯(lián)網(wǎng)使用的是ＩＰｖ４標(biāo)準(zhǔn)，其地址總長度為３２位，算起來有數(shù)目為２的３２次平方（約４０多億）個ＩＰ地址，按理說，這個地址容量也是夠用好幾十年了，但是開發(fā)ＩＰｖ４者們之前未曾想到互聯(lián)網(wǎng)會發(fā)展得如此迅速，加上早期的ＩＰ地址分配相當(dāng)不公，據(jù)悉僅美國一個國家就擁有了總的ＩＰｖ４地址的７０％以上，美國所擁有的ＩＰ地址足以使每個人擁有１０個以上的ＩＰ地址，"富足"得很�，F(xiàn)已有將近一半的地址已被指派。另外，由于原先ＩＰｖ４設(shè)計上的缺陷，剩余的地址也僅有一小部分可以利用。因此近幾年。許多發(fā)達(dá)中國家（除美國外）、落后國家在ＩＰ地址上就顯得非常緊張，ＩＰｖ４協(xié)議所能夠提供的域名行將全部耗盡，這個問題開始成為互聯(lián)網(wǎng)發(fā)展的一個很大的阻礙。
現(xiàn)在ＩＰ地址資源相當(dāng)匱乏的國家和地區(qū)對新標(biāo)準(zhǔn)ＩＰｖ６的態(tài)度比美國較為積極。Ｆｒｅｄ Ｂａｋｅｒ談到這幾年他為了促進(jìn)中國采用ＩＰｖ６，曾幾次前來中國會見信息產(chǎn)業(yè)部的領(lǐng)導(dǎo)。他表示，中國將可能成為推動ＩＰｖ６普及的極其重要的動力。同時，他認(rèn)為亞洲可能在２００６年左右普遍采用ＩＰｖ６標(biāo)準(zhǔn)。
ＩＰｖ６是繼ＩＰｖ４之后的新一代ＩＰ協(xié)議，采用了長度為１２８位的ＩＰ地址，即能提供數(shù)目為２的１２８次方個地址，這是個天文數(shù)目。ＩＰｖ６是以擴(kuò)充地址空間和減輕路由器負(fù)擔(dān)為主要目的，據(jù)Ｔｏｎｙ Ｈａｉｎ介紹，ＩＰｖ６與采用ＩＰｖ４的現(xiàn)行ＴＣＰ／ＩＰ網(wǎng)絡(luò)能互換數(shù)據(jù)，對于普通用戶來說，幾乎感覺不到兩者有什么差異。但對于網(wǎng)絡(luò)管理來說，卻是有很大的不同：擁有更多ＩＰ地址以供分配，因此也便更容易容易進(jìn)行網(wǎng)絡(luò)管理，從這點來說，或許有助于網(wǎng)絡(luò)的安全性。
據(jù)Ｆｒｅｄ Ｂａｋｅｒ介紹，現(xiàn)在已有許多網(wǎng)絡(luò)軟硬件廠商的產(chǎn)品支持ＩＰｖ６協(xié)議。比如微軟公司的Ｗｉｎｄｏｗ ＸＰ。
有一點已是無可置疑的了：ＩＰｖ６的到來已無阻擋之勢，只是具體時間問題。
計算機(jī)世界網(wǎng)(www.ccw.com.cn)