Internet協(xié)議的當(dāng)前版本是IPv4。它用于通過Internet發(fā)送數(shù)據(jù)，并使不同服務(wù)之間的交互成為可能。如所有專家所知，該協(xié)議具有很大的局限性，例如最大的尋址空間和一些已知的安全問題。安全問題在很多方面取決于原始的開發(fā)項(xiàng)目，該項(xiàng)目當(dāng)然沒有“安全”作為決定因素，并且整個(gè)最終環(huán)境被認(rèn)為是一個(gè)友好的環(huán)境。然而，多年來，由于對這些缺陷的響應(yīng)以及考慮到全球網(wǎng)絡(luò)的快速增長，已引入了SSL / TLS和IPSec等新技術(shù)來解決這些問題。盡管進(jìn)行了這些增強(qiáng)，但是整個(gè)體系結(jié)構(gòu)仍缺少預(yù)期的安全性和靈活性。由于這些已知的局限性，IETF在90年代初就針對“易于配置”，性能和安全性設(shè)計(jì)了一個(gè)新的Internet協(xié)議的新項(xiàng)目。在本文中，我們將從安全的角度分析新的Internet協(xié)議套件的功能，其優(yōu)缺點(diǎn)以及可能的含義。這份文件并不具有詳盡無遺的意圖，因此必須視為獨(dú)立作者的研究活動的結(jié)果。

IPv6的新功能十分強(qiáng)大

如前所述，IPv6不是IPv4的升級，而是一套全新的協(xié)議。

這意味著兩者之間的差異非常明顯：

1）地址空間：

IPv4提供多達(dá)2 ^ 32個(gè)地址。 IPv6提供多達(dá)2 ^ 128個(gè)地址。

2）分層尋址：

在IPv6中，我們可以找到3種主要類型的地址：單播，多播和任意播。單播地址分配給單個(gè)節(jié)點(diǎn)。組播地址分配給單個(gè)組播組中的多個(gè)節(jié)點(diǎn)，而任意播地址分配給節(jié)點(diǎn)組。

3）QoS（服務(wù)質(zhì)量）和性能：

IPv6數(shù)據(jù)包頭提供了有助于支持QoS的字段。此外，新標(biāo)準(zhǔn)是性能方面的一大進(jìn)步。

4）安全性：

在IPv6中使用IPSec不是可選的，而是強(qiáng)制性的。

5）可擴(kuò)展性：

盡管有新功能和尋址空間的顯著增加，但I(xiàn)Pv6標(biāo)頭僅略大于IPv4的標(biāo)頭（實(shí)際上只有40字節(jié)的兩倍）。 IPv6標(biāo)頭不包含任何可選字段或校驗(yàn)和。為了便于比較，以下是IPv4標(biāo)頭和IPv6標(biāo)頭的

6）自動配置：

IPv6提供IP地址的有狀態(tài)和無狀態(tài)自動配置。有狀態(tài)自動配置利用DHCP。無狀態(tài)自動配置會在不使用DHCP的情況下發(fā)生。