IPv6：下一代网络技术与信息安全

导读：未来的IPv6时代，将有足够多的地址，每个人一个地址，和电话号码一样，从号码前几位就知道用户是从哪里注册的，并显示出身份信息，因为每一个地址都是真正独一无二的，较容易实现实名制，网络安全管理能力将有所提高，网络诈骗追溯的难度也会大大降低。

2017年11月26日，中共中央办公厅、国务院办公厅印发《推进互联网协议第六版（IPv6）规模部署行动计划》，旨在加快推进基于互联网协议第六版（IPv6）的下一代互联网规模部署，促进互联网演进升级和健康创新发展。对老百姓来说IPv6也许还是个很陌生的词汇，但是它与人们的生活密切相关，自然也成为了2017年12月5日闭幕的第四届世界互联网大会上的“热词”。

为了实现计算机之间的通信功能，每台计算机必须有一个唯一的网络协议（Internet Protocol，IP）地址，就好像每一个住宅都有唯一的门牌一样，才不至于在传输资料时出现混乱。IP地址就是连入互联网网络的计算机的地址编号，每一台网络计算机，靠的就是能唯一标识该计算机的IP地址。目前，IP协议的版本号是4和6，分别简称IPv4和IPv6。IPv6是由国际互联网标准化组织设计的用于替代现行版本IPv4的下一代互联网核心协议。与现有42亿个IP地址的IPv4相比，IPv6理论上可提供的IP地址数量达2128个（大约340万亿个），几乎可以让每一粒沙子都拥有一个地址。

与IPv4相比，IPv6具有以下几个优势：一是具有更大的地址空间。IPv4中规定IP地址长度为32，最大地址个数为232，而IPv6中IP地址长度为128，最大地址个数为2128。二是使用更小的路由表。IPv6的地址分配遵循聚类原则，这使得路由器能在路由表中用一条记录表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。三是具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，在IPv6中的加密与鉴别选项提供了分组的保密性与完整性。四是具有可扩充性。IPv6允许协议在新技术或新应用需要时可对其扩充。五是加入了对自动配置的支持。可以对源地址有效溯源，这是对动态主机配置（DHCP）协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷，同时对源地址有一套验证体系，从技术上相当于为每个人分配了一个“网络身份证”，有效抵御网络攻击。

未来的IPv6时代，将有足够多的地址，每个人一个地址，和电话号码一样，从号码前几位就知道用户是从哪里注册的，并显示出身份信息，因为每一个地址都是真正独一无二的，较容易实现实名制，网络安全管理能力将有所提高，网络诈骗追溯的难度也会大大降低。