IPv6協議特性補充和版本比較簡述
在前面,我們已經總結了一些IPv6協議的相關特點和性能,為了解決現存的網絡問題,我們推出了IPv6協議的使用,這些新特點,能幫助我們改善現在的網絡環境,并且提高我們的使用安全性。現在我們再來看看其他方面的特點。
身份驗證和保密
RFC1825(IP的安全性體系結構)描述了IP的安全性體系結構,包括IPv4和IPv6。它發表于在1995年8月,目前正在進行修改和更新。1998年3月發表了一個更新版Internet草案。IP安全性的基本結構仍然很堅固,且已經進行了一些顯著的改變和補充。這個體系結構以及它在IPv6中如何實現,都將在第9章介紹。
IPv6使用了兩種安全性擴展:IP身份驗證頭(AH)首先由RFC1826(IP身份驗證頭)描述,而IP封裝安全性凈荷(ESP)首先在RFC1827(IP封裝安全性凈荷(ESP))中描述。
報文摘要功能通過對包的安全可靠性的檢查和計算來提供身份驗證功能。發送方計算報文摘要并把結果插入到身份驗證頭中,接收方根據收到的報文摘要重新進行計算,并把計算結果與AH頭中的數值進行比較。如果兩個數值相等,接收方可以確認數據在傳輸過程中沒有被改變;如果不相等,接受方可以推測出數據或者是在傳輸過程中遭到了破壞,或者是被某些人進行了故意的修改。
封裝安全性提供機制,可以用來加密IP包的凈荷,或者在加密整個IP包后以隧道方式在Internet上傳輸。其中的區別在于,如果只對包的凈荷進行加密的話,包中的其他部分(包頭)將公開傳輸。這意味著破譯者可以由此確定發送主機和接收主機以及其他與該包相關的信息。
使用ESP對IP進行隧道傳輸意味著對整個IP包進行加密,并由作為安全性網關操作的系統將其封裝在另一IP包中。通過這種方法,被加密的IP包中的所有細節均被隱藏起來。這種技術是創建虛擬專用網(VPN)的基礎,它允許各機構使用Internet作為其專用骨干網絡來共享敏感信息。
各個網絡協議版本特點簡述
IPv4是互聯網協議(InternetProtocol,IP)的第四版,也是第一個被廣泛使用,構成現今互聯網技術的基石的協議。IPv4可以運行在各種各樣的底層網絡上,比如端對端的串行數據鏈路(PPP協議和SLIP協議),衛星鏈路等等。局域網中最常用的是以太網(Ether)。
IPv5是一個實驗行的資源預留協議,被稱為因特網流協議(ST),目的是提供服務質量-QOS,支持多媒體(語音\視頻和實時數據流量),在因特網上實時傳輸。由兩個協議組成-用語數據傳輸的ST協議和流控制消息協議(SCMP)。又稱為ST2。它被設計與IPv4一起運行的。
IPv6協議是InternetProtocolVersion6的縮寫,也被稱作下一代互聯網協議,它是由IETF設計的用來替代現行的IPv4協議的一種新的IP協議。其中InternetProtocol譯為“互聯網協議”。IPv6是IETF(互聯網工程任務組,InternetEngineeringTaskForce)設計的用于替代現行版本IP協議(IPv4)的下一代IP協議。
IPv7是1992年由RobertUllmann提出的。1993年,RFC1475進行了更詳細的描述,其標題為“TP/IX:下一代的Internet”,TP/IX有64位地址。TP/IX后來演變成了RFC1707中定義的另一個協議CATNIP(CommonArchitecturefortheInternet)。該方案包含了諸如快速信息包處理和新的RAP路由協議等觀點,試圖為IP、CLNP和IPX等信息包定義一個統一的格式,為眾多的傳輸協議如OSI/TP4、TCP、UDP和SPX等提供支持。
IPV9協議是指0-9阿拉伯數字網絡作虛擬IP地址,并將十進制作為文本的表示方法,即一種便于找到網上用戶的使用方法;為提高效率和方便終端用戶,其中有一部分地址可直接作域名使用;同時,由于采用了將原有計算機網、有線廣播電視網和電信網的業務進行分類編碼,因此,又稱“新一代安全可靠信息綜合網協議”。IPv9第一次出現是IETF在1994年4月1日發布的《使用IP版本9的歷史觀》RFC1606:AHistoricalPerspectiveOnTheUsageOfIPVersion90作為一個RFC愚人節笑話。2001年,中國宣布開始開發IPv9協議。2007年,謝建平宣布IPv9正式走出實驗室,開始進行商業化運作,據說在上海已經開始測試。
來源:http://it.people.com.cn/GB/42892/42927/115725/9926721.html