ipV6不解決安全問題
李為
2003/04/24
這幾年來，ＩＰｖ６越來越受全世界關注，關于ＩＰｖ６的介紹和報道也時�？梢砸娭T報端，一個較為普遍的看法就是是Ｉｐｖ６能解決ＩＰｖ４存在地址空間和安全性問題。記者有幸采訪了ＩＰｖ６標準的起草者、思科總部的兩位"杰出網絡技術領袖" Ｆｒｅｄ Ｂａｋｅｒ和 Ｔｏｎｙ Ｈａｉｎ，其中，Ｆｒｅｄ Ｂａｋｅｒ從１９９６年至２００１年一直擔任ＩＥＴＦ的主席，他在服務于ＩＥＴＦ互聯(lián)網構架董事會，ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）即是負責管理互聯(lián)網ＩＰ地址分配的組織。Ｔｏｎｙ Ｈａｉｎ則是ＩＰｖ６北美特別工作組指導委員會技術總監(jiān)。記者從這兩位專家處正本清源地了解到ＩＰｖ６的一些情況：ＩＰｖ６從根本上來說，只是ＩＰ地址改變的協(xié)議包，并不能解決現(xiàn)在的互聯(lián)網協(xié)議ＩＰｖ４中的安全問題。
了解互聯(lián)網發(fā)展歷史的人大多都知道：現(xiàn)在互聯(lián)網使用的是ＩＰｖ４標準，其地址總長度為３２位，算起來有數(shù)目為２的３２次平方（約４０多億）個ＩＰ地址，按理說，這個地址容量也是夠用好幾十年了，但是開發(fā)ＩＰｖ４者們之前未曾想到互聯(lián)網會發(fā)展得如此迅速，加上早期的ＩＰ地址分配相當不公，據(jù)悉僅美國一個國家就擁有了總的ＩＰｖ４地址的７０％以上，美國所擁有的ＩＰ地址足以使每個人擁有１０個以上的ＩＰ地址，"富足"得很�，F(xiàn)已有將近一半的地址已被指派。另外，由于原先ＩＰｖ４設計上的缺陷，剩余的地址也僅有一小部分可以利用。因此近幾年。許多發(fā)達中國家（除美國外）、落后國家在ＩＰ地址上就顯得非常緊張，ＩＰｖ４協(xié)議所能夠提供的域名行將全部耗盡，這個問題開始成為互聯(lián)網發(fā)展的一個很大的阻礙。
現(xiàn)在ＩＰ地址資源相當匱乏的國家和地區(qū)對新標準ＩＰｖ６的態(tài)度比美國較為積極。Ｆｒｅｄ Ｂａｋｅｒ談到這幾年他為了促進中國采用ＩＰｖ６，曾幾次前來中國會見信息產業(yè)部的領導。他表示，中國將可能成為推動ＩＰｖ６普及的極其重要的動力。同時，他認為亞洲可能在２００６年左右普遍采用ＩＰｖ６標準。
�。桑校觯妒抢^ＩＰｖ４之后的新一代ＩＰ協(xié)議，采用了長度為１２８位的ＩＰ地址，即能提供數(shù)目為２的１２８次方個地址，這是個天文數(shù)目。ＩＰｖ６是以擴充地址空間和減輕路由器負擔為主要目的，據(jù)Ｔｏｎｙ Ｈａｉｎ介紹，ＩＰｖ６與采用ＩＰｖ４的現(xiàn)行ＴＣＰ／ＩＰ網絡能互換數(shù)據(jù)，對于普通用戶來說，幾乎感覺不到兩者有什么差異。但對于網絡管理來說，卻是有很大的不同：擁有更多ＩＰ地址以供分配，因此也便更容易容易進行網絡管理，從這點來說，或許有助于網絡的安全性。
據(jù)Ｆｒｅｄ Ｂａｋｅｒ介紹，現(xiàn)在已有許多網絡軟硬件廠商的產品支持ＩＰｖ６協(xié)議。比如微軟公司的Ｗｉｎｄｏｗ ＸＰ。
有一點已是無可置疑的了：ＩＰｖ６的到來已無阻擋之勢，只是具體時間問題。
計算機世界網(www.ccw.com.cn)