|
IPv6最初是为了解决IPv4网络地址数量有限而设计的。IPv4使用32位二进制数字来标识网络中的设备和终端,可使用的地址大约为43亿个。随着Internet的快速发展,接入网络的终端数量急剧增加,尽管网络地址转换(NAT)在一定程度上缓解了地址不足的问题,但可用的IPv4地址仍然无法满足需求。IPv6重新定义了地址空间,采用128位地址长度来提供地址空间。实际可分配的地址数量巨大,整个地球的每平方米面积上可分配1000多个地址。 除了网络地址空间的极大扩展,IPv6还内置了安全性,增加了网络对加密和认证的支持。IPv6内嵌了对IPSec的支持,通过访问控制、数据源的身份验证、数据完整性检查、机密性保证以及抗重播攻击等机制,有效地在网络层解决端到端数据传输的安全问题。 【出处】朱胜涛,温哲,位华,张晓菲, 沈传宁.注册信息安全专业人员培训教材.北京师范大学出版社,2019年5月第1版.
|