实施的同时如何保障IPV6的安全性?

据报道，日前相关部门发布《推进互联网协议第六版（IPv6）规模部署行动计划》，提出用5到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络。

报道称专家表示，如何将我国在发展IPv6上的技术优势转化为现实优势，争取弯道超车，还有相当多工作要做，发展和安全应辩证考量，表面看起来不发展便是最大的安全。若坐等别国使用新技术，带来的可能是更不安全。

面对IPv6在我国推广难的现实问题，相关人士表示，新增地址不允许再用私有地址，存量的私有地址在几年内转为IPv6，加大对IPv6安全技术的研究，大网站尤其是政府网站带头转到IPv6，应直接采用纯IPv6方案，减少转换，鼓励各类应用IPv6优先。

此外企业决策应该从IPv6作为国家战略来进行判断和考量，不能只注重中短期利益，需要克服自身困难积极响应，提高对IPv6在拓展网络经济空间和国家安全等方面发挥的重大作用的认识，激发每个单位和企业主动使用IPv6的积极性。

希望规划可以早日变成现实！

IPv6是"Internet Protocol Version 6"的缩写，也被称作下一代互联网协议，它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。

今天的互联网大多数应用的是IPv4协议，IPv4协议已经使用了20多年，在这20多年的应用中，IPv4获得了巨大的成功，同时随着应用范围的扩大，它也面临着越来越不容忽视的危机，例如地址匮乏等等。

IPv6是为了解决IPv4所存在的一些问题和不足而提出的，同时它还在许多方面提出了改进，例如路由方面、自动配置方面。经过一个较长的IPv4和IPv6共存的时期，IPv6最终会完全取代IPv4在互连网上占据统治地位。对比IPv4，IPv6有如下的特点，这些特点也可以称作是IPv6的优点：简化的报头和灵活的扩展 ；层次化的地址结构 ；即插即用的连网方式 ；网络层的认证与加密 ；服务质量的满足 ；对移动通讯更好的支持。

简化的报头和灵活的扩展

IPv6对数据报头作了简化，以减少处理器开销并节省网络带宽。IPv6的报头由一个基本报头和多个扩展报头(Extension Header)构成，基本报头具有固定的长度（40字节），放置所有路由器都需要处理的信息。由于Internet上的绝大部分包都只是被路由器简单的转发，因此固定的报头长度有助于加快路由速度。IPv4的报头有15个域，而IPv6的只有8个域，IPv4的报头长度是由IHL域来指定的，而IPv6的是固定40个字节。这就使得路由器在处理IPv6报头时显得更为轻松。与此同时，IPv6还定义了多种扩展报头，这使得IPv6变得极其灵活，能提供对多种应用的强力支持，同时又为以后支持新的应用提供了可能。这些报头被放置在IPv6报头和上层报头之间，每一个可以通过独特的“下一报头”的值来确认。除了逐个路程段选项报头（它携带了在传输路径上每一个节点都必须进行处理的信息）外，扩展报头只有在它到达了在IPv6的报头中所指定的目标节点时才会得到处理(当多点播送时，则是所规定的每一个目标节点)。在那里，在IPv6的下一报头域中所使用的标准的解码方法调用相应的模块去处理第一个扩展报头(如果没有扩展报头，则处理上层报头)。每一个扩展报头的内容和语义决定了是否去处理下一个报头。因此，扩展报头必须按照它们在包中出现的次序依次处理。一个完整的IPv6的实现包括下面这些扩展报头的实现：逐个路程段选项报头，目的选项报头，路由报头，分段报头，身份认证报头，有效载荷安全封装报头，最终目的报头。

国内IPv6规模部署和应用将进一步推进

　国内IPv6规模部署和应用将进一步推进，网络设施和终端设备是IPv6端到端贯通的关键环节，构建应用生态，是提升IPv6流量占比的核心工作。国内IPv6规模部署和应用将进一步推进。

国内IPv6规模部署和应用将进一步推进1

　中央网信办、国家发展改革委、工业和信息化部日前联合印发《深入推进IPv6规模部署和应用2022年工作安排》，要求突出创新赋能，激发主体活力，打通关键环节，夯实产业基础，增强内生动力，完善安全保障，扎实推动IPv6规模部署和应用向纵深发展。

　工作安排部署了强化网络承载能力、提升终端支持能力、优化应用设施性能、拓展行业融合应用等十方面重点任务。

　根据工作安排，到2022年末，IPv6活跃用户数达到7亿，物联网IPv6连接数达到18亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%。县级以上政府门户网站IPv6支持率达到85%，国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。

　回顾国内IPv6技术发展，自2003年中国下一代互联网示范工程（CNGI项目）启动开始，我国进入了IPv6技术发展的元年。在国家政策的支撑和驱动下，经过二十余年发展，国内IPv6用户规模迅速增长、网络基础设施建设基本完善，IPv6网络“高速公路”已经全面建成，进入“通车”阶段。

　 1、为每一粒沙子分配IP地址

　作为IP协议的基础，IP地址可谓是网络设备接入互联网或本地网络的唯一标识。从IP协议的演进来看，IPv4协议诞生于20世纪80年代初，可提供43亿个通信地址。而IPv6则于1998年由IETF正式推出，比IPv4协议晚了17年。但与IPv4相比，IPv6在地址资源和传输特性等方面都有着全面的提升和改进。

　IP协议演进

　具体而言，IPv6地址数量大幅度增加至2^128个，相当于IPv4的2^96倍，即便为地球上每一粒沙子分配一个IP地址，从根本上解决了IPv4地址短缺问题。其次，IPv6协议对数据报报头进行了优化，删除了不必要的字段，且报文头可灵活进行扩展，大幅提高了数据处理效率。

　同时，IPv6协议还支持地址自动配置、IPSec认证和加密、定义安全目标（保密性、验证性、完整性）以及移动特性，使得主机可自动寻址，设备可即插即用，以更高的网络可管理性能减少了维护工作量，有效提高了数据传输安全及移动通信处理效率。延续IPv6技术优势，业界正不断推动技术驱动协议创新和产业生态完善。

　在IPv6基础之上，IPv6+实现了一次全面的系统化升级，网络可编程能力与网络可维护性有所提高，SLA得到进一步优化，网络延迟也进一步降低。

　整体而言，作为下一代互联网技术基础，IPv6与IPv6+突破了IPv4在地址空间及性能安全等方面的瓶颈，强力推动了网络技术演进和生态建设。持续扩大IPv6及其衍生技术规模部署，将对移动互联网、云计算、物联网等新兴领域的发展意义重大。

　在中国通信标协理事长奚国华看来，IPv6是互联网演进升级主攻方向，是下一代互联网创新发展的新起点，也是网络强国建设、数字中国建设重要内容。IPv6技术创新及融合应用的重要性可见一斑。

　 2、国内IPv6发展处于什么水平？

　在国家政策的推动下，我国IPv6的发展取得了相当显著的`成效。中国工程院院士邬贺铨指出，现阶段中国IPv6地址资源位居全球第一，IPv6活跃用户数和流量均实现大幅增长。截至2021年底，我国已申请IPv6地址资源总量超六万，活跃用户数达到608亿，约占中国网民6011%。

　而从流量上看，移动网络 IPv6 流量占比达 3515%，固定网络 IPv6 流量占比达 938%，家庭无线路由器 IPv6 支持率达 16%，政府门户网站 IPv6 支持率达 818%，主要商业网站及移动互联网应用 IPv6 支持率达 807%。

　从2003年至2017年，国内IPv6发展速度与宽带接入用户数双双未达预期，一度陷入了迟滞不前的瓶颈期。邬贺铨于2018年中国互联网大会上表示，截至2017年底，我国IPv6用户仅为全国互联网用户的03%，用户规模仅200多万。

　而早在2012年，在国家发改委等七部门联合出台《关于下一代互联网“十二五”发展建设的意见》中便明确了IPv6未来发展目标，即“十二五”期间，实现IPv6用户数量超2500万。如此看来，国内IPv6发展缓慢，即便在2017年仍然触不到发展目标的十分之一。

　2017年11月，《推进互联网协议第六版（IPv6）规模部署行动计划》正式发布后，国内IPv6技术发展有了起色。2018年以来，工信部连续三年组织开展IPv6规模部署专项行动，推进国内IPv6规模迅速增量。

　为加速国内IPv6发展进程，工信部与中央网信办于2021年发布《IPv6流量提升三年专项行动计划(2021-2023年)》，以提升总体IPv6流量为目标，未来三年，将全面引导各行各业协同深化、补齐短板、加速技术演进，持续推进IPv6高质量规模上量。

　工信部信息通信发展司相关负责人在政策解读中表示，该计划的实施，意味着我国IPv6发展从“网络就绪”、“端到端贯通”迈入了“流量提升”阶段，同时也表明了我国IPv6网络“高速公路”已经全面建成。

　路已经铺就，国内IPv6到了通车的时刻。本次试点项目的开展，通过细致量化、有据可依的任务目标与实施举措，高效助推IPv6关键技术、应用、服务及管理实现全面突破，同时进一步完善IPv6+技术生态体系建设，形成可复制可推广的做法经验，由点及面，完成IPv6在全产业应用中的高度渗透和普及。

国内IPv6规模部署和应用将进一步推进2

　据“网信中国”公众号消息，日前，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》(以下简称《工作安排》)，提出到2022年末，IPv6活跃用户数达到7亿，国内主要商业网站及移动互联网应用IPv6支持率达到85%。

　《工作安排》还要求，到2022年末，物联网IPv6连接数达到18亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%。网络和应用基础设施承载能力和服务质量持续提升，IPv6网络性能指标与IPv4相当，部分指标优于IPv4。数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。

　同时，新出厂家庭无线路由器全面支持IPv6，并默认开启IPv6地址分配功能。“IPv6+”技术生态体系更加完善，行业融合应用领域持续扩大。县级以上政府门户网站IPv6支持率达到85%，国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。

　据介绍，《工作安排》部署了十个方面重点任务。

　 一是强化网络承载能力。 包括持续优化IPv6网络性能、深化IPv6网络互联互通、探索推动IPv6单栈和SRv6技术现网部署、加快广电网络IPv6升级改造、提升互联网电视(IPTV)业务端到端IPv6支持能力、提升教研网(CERNET2)网络性能和承载能力。

　 二是提升终端支持能力。 包括提升家庭网络终端IPv6支持能力、完善智慧家庭IPv6产业生态、深入推进物联网IPv6规模部署和应用。

　 三是优化应用设施性能。 包括加强云平台IPv6推广应用、提升内容分发网络IPv6流量占比、强化数据中心和域名解析系统IPv6支持能力、开展IPv6端到端贯通质量测试验证。

　 四是拓展行业融合应用。 包括深化中央企业行业系统IPv6改造、提升金融机构IPv6支持能力和创新应用水平、加快工业互联网平台IPv6升级改造、推进农业农村信息化IPv6升级改造、深化社会信息化IPv6改造、推进交通数字化设施IPv6应用、

　深化水利行业IPv6部署应用、加大自然资源与生态环境信息化IPv6改造力度、推动应急管理业务系统和终端支持IPv6、开展电力企业统一互联网出口IPv6改造升级、推动IPv6在全媒体传播体系应用。

　 五是加快政务应用改造。 包括提升政务服务平台和政务外网IPv6支持能力、拓展政府 网站和政务类移动客户端IPv6改造广度和深度。

　 六是深化商业应用部署。 包括推进大型商业应用IPv6放量引流、深入开展商业应用IPv6支持度测评通报、强化应用分发平台和电信业务IPv6入口管理。

　 七是强化创新生态建设。 包括完善“IPv6+”技术产业生态体系、深化IPv6与新技术新应用新场景融合发展、加强新型互联网体系结构创新研究。

　 八是推动标准规范制定。 包括统筹推进IPv6标准制定与实施、实施智能家电领域IPv6支持度认证工作、积极参与下一代互联网国际标准制定。

　 九是强化安全保障。 包括加快IPv6安全关键技术研发和应用、提升IPv6网络安全防护和监测预警能力、加强IPv6网络安全管理和监督检查。

　 十是加强统筹协调。 包括充分发挥深入推进IPv6规模部署和应用统筹协调机制作用、加强IPv6地址规划、扎实开展IPv6技术创新与融合应用试点实施工作、加大IPv6网上宣传推广力度。

国内IPv6规模部署和应用将进一步推进3

　为扎实推动IPv6规模部署和应用向纵深发展，近日，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》（以下简称《工作安排》）。

　据了解，近年来我国IPv6活跃用户数稳步提升，产业发展已进入“流量提升”时代。数据显示，截至2021年12月底，我国IPv6活跃用户数达608亿，占网民总数的6011%。物联网IPv6连接数达14亿，固定网络IPv6流量占比达938%，移动网络IPv6流量占比达3515%。

　为了实现IPv6网络从“用户数量”增长向“使用质量”转变、从“外部推动”向“内生驱动”转变，《工作安排》部署了十个方面重点任务，包括强化网络承载能力、提升终端支持能力、优化应用设施性能、拓展行业融合应用、加快政务应用改造、深化商业应用部署、强化创新生态建设、推动标准规范制定、强化安全保障、加强统筹协调。

　网络设施和终端设备是IPv6端到端贯通的关键环节，《工作安排》在强化网络承载能力方面，提出持续优化IPv6网络性能、深化IPv6网络互联互通、探索推动IPv6单栈和SRv6技术现网部署、加快广电网络IPv6升级改造、提升互联网电视（IPTV）业务端到端IPv6支持能力、提升教研网（CERNET2）网络性能和承载能力；

　在提升终端支持能力方面，要求提升家庭网络终端IPv6支持能力、完善智慧家庭IPv6产业生态、深入推进物联网IPv6规模部署和应用。

　构建应用生态，是提升IPv6流量占比的核心工作。《工作安排》在拓展行业融合应用方面，提出深化中央企业行业系统IPv6改造、提升金融机构IPv6支持能力和创新应用水平、加快工业互联网平台IPv6升级改造、推进农业农村信息化IPv6升级改造、深化社会信息化IPv6改造、

　推进交通数字化设施IPv6应用、深化水利行业IPv6部署应用、加大自然资源与生态环境信息化IPv6改造力度、推动应急管理业务系统和终端支持IPv6、开展电力企业统一互联网出口IPv6改造升级、推动IPv6在全媒体传播体系应用；

　加快政务应用改造方面，要求包括提升政务服务平台和政务外网IPv6支持能力、拓展政府 网站和政务类移动客户端IPv6改造广度和深度；深化商业应用部署方面，推进大型商业应用IPv6放量引流、深入开展商业应用IPv6支持度测评通报、强化应用分发平台和电信业务IPv6入口管理；

　强化创新生态建设方面，需完善“IPv6+”技术产业生态体系、深化IPv6与新技术新应用新场景融合发展、加强新型互联网体系结构创新研究。

ipv6的物联网安全和一般传感器安全的区别，物联网是利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。

无线传感器网络（Wireless Sensor Network, WSN）是由大量的静止或移动的传感器以自组织和多跳的方式构成的无线网络，以

IPv6 相较于 IPv4，提供了以下几个改进：

更大的地址空间：IPv6 使用 128 位地址，比 IPv4 的 32 位地址提供了更大的地址空间，这意味着 IPv6 可以支持更多的设备连接到互联网，为互联网的可扩展性提供了更大的空间。

自动配置：IPv6 设备可以自动配置其地址，这使得网络的设置变得更简单，也减少了手动配置的错误和工作量。

安全性：IPv6 包含内置的 IPsec（Internet Protocol Security）支持，这是一种加密和认证网络流量的协议，提供了更高的安全性和隐私性。

质量服务（QoS）：IPv6 包含 QoS 功能，可以为不同类型的流量提供不同的优先级和服务质量，这可以确保更好的网络性能和服务水平。

简化的头部格式：IPv6 的头部格式相较于 IPv4 更加简洁，头部长度由原来的 20 字节缩减到了 40 字节，这意味着 IPv6 的数据包大小更小，网络传输更加高效。

组播：IPv6 支持更加高效的组播，可以将数据同时传输给多个设备，减少网络的流量。

总的来说，IPv6 相较于 IPv4 提供了更大的地址空间、自动配置、更高的安全性和隐私性、更好的服务质量、更加高效的头部格式和更加高效的组播支持。这些改进为互联网的可扩展性、安全性和高效性提供了重要的基础。

--------FunNet超有趣学网络

IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。目前IP协议的版本号是4（简称为IPv4），它的下一个版本就是IPv6。

ipv6:

128位二进制数，16字节，有2^128个IP地址

遵循聚类的原则

增加了增强的组播支持以及对流的控制

加入了对自动配置的支持

具有更高的安全性

允许扩充

更好的头部格式

新的选项

ipv4:32位二进制数，4字节，有2^32个IP地址