IPv6技术现状与安全挑战

Google数据显示2020年其30%的系统访问已通过IPv6协议实现。随着IPv4地址资源枯竭，ISP被迫转向IPv6部署，互联网已形成IPv4/IPv6双栈共存的格局。Joff Thyer在本讲座中系统性地解析了IPv6安全部署的核心要素。

协议核心技术解析

• 地址架构：128位地址空间包含全局单播/链路本地/多播地址类型，支持EUI-64自动配置（16:21）
• ICMPv6协议：邻居发现协议（23:56）实现地址解析功能，需特别关注其路由通告安全风险
• 报文结构：扩展头机制（39:32）带来新的攻击面，需实施严格的EH规范化检查（40:18）

关键安全防护措施

1. 边界过滤策略：

   • 实施ICMPv6类型代码白名单（30:45）
   • 阻断非必要的多播流量（36:14）
   • 验证扩展头排列顺序（41:15）

2. 终端隐私保护：

   • 启用RFC4941隐私扩展（46:51）
   • 禁用预测性接口标识符（44:14）

3. 路由安全：

   • 限制RA报文传播范围（27:37）
   • 监控非法前缀通告（28:32）

迁移实践建议

• 逐步淘汰NAT依赖（48:47）
• 建立双栈环境监控体系（33:22）
• 协议规范化设备需支持IPv6分片重组检测（42:48）

完整幻灯片下载
加入Discord技术讨论