您还未登录! 登录 | 注册 | 帮助  

您的位置: 首页 > 软件开发专栏 > 网络/安全 > 正文

解读我国全面推进IPv6落地的四大原因!

发表于:2018-01-31 作者:李雪薇 来源:IT168

2017年11月,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,并发出通知,要求各地区各部门结合实际认真贯彻落实。计划指出加快推进IPv6规模部署是全球互联网演进升级的必然趋势,是技术产业创新发展的重大契机,是网络安全能力强化的迫切需要。落地IPv6迫在眉睫,我国为什么要推进IPv6,主要有以下四大原因:

IPv6

1. 物联网的发展

根据Gartner发布的报告,到2020年将有250亿物联网设备出现,大量的感知终端或机器接入移动网或互联网,必将引发对IP地址巨大的需求,而IPv6是解决地址问题的根本途径。物联网的发展有赖于IPv6网络基础建设的支持,以IPv6为基础的物联网设备无需担心IP地址短缺的问题。

每年有数十亿的新型物联网设备进入市场,可连接性显得至关重要。IPv6使物联网产品能够独一无二的寻址,而无需解决所有传统的NAT和防火墙问题。先进的主机设备有各种工具可以使防火墙和NAT路由器简易工作,但小型物联网终端却不能实现这一功能。通过使用IPv6,支持TCP / IP的物联网设备可以更轻松地处理这些问题。

2. 智慧城市的建设

面向智慧城市建设,如城市摄像头、各种环境传感器都需要大量IP地址联网。IPv6对所有智慧城市项目都是至关重要的,依靠可公开路由的IP地址进行监视和数据收集。

国务院印发的《关于深化“互联网+先进制造业”发展工业互联网的指导意见》指出,工业互联网需要大量工业传感器,需要对每个生产设备上的装置甚至对生产线上的每个零件都进行生产自动化监控,更加需要大量地址。

3. 网络安全的需求

原来的Internet安全机制只建立于应用程序级,如E-mail加密、SNMPv2网络管理安全、接入安全(HTTP、SSL)等,无法从IP层来保证Internet的安全。IP级的安全保证分组的鉴权和私密特性,其具体实现主要由IP的AH(Authentication Header)和ESP(Encapsulating Security Payload)标记来实现。

IPSec安全体系架构可以“无缝”地为IPv6网络环境下的网络层数据传输提供各种安全服务,如提供访问控制,数据源的身份控制,数据完整性检查,机密性保证,以及抗重播攻击等,解决了网络层端到端数据传输的安全问题。

4. IPv4地址即将耗尽

互联网上的每个设备都被分配一个唯一的IP地址来识别和定位。IPv4使用32位地址,并提供约43亿个地址,但随着现代化之后互联网的快速增长,个人电脑,智能手机,平板电脑,游戏系统,以及其他所有连接到互联网的设备数量暴增,连接设备所需的地址将远远多于IPv4地址空间。IPv6使用128位地址,大约提供340万亿个地址,多到可以为地球上每一粒沙子分配一个IP地址。