IPV6可以做端到端的加密。虽然这个特性后来也被加入到IPV4中了,但是只是一个可选项,并且使用的并不广泛。目前VPN中做的加密以及完整性验证在IPV6中是标准组件,所有设备和链接都拥有这些功能。IPV6的广泛使用会使中间人攻击变得更困难。
IPV6还提供更安全的命名解析。SEND协议能够在创建链接的时候要求主机做密码确认。这使得ARP污染和其他基于命名的攻击更加困难。虽然这些安全措施不能够替代应用层的安全软件,但是还是让网络的安全系数更高了一些。对于IPV4,攻击者很容易在对话主机之间拦截流量,至少是观察流量。而使用IPV6的情况下,这么做非常难。
这些安全特性要发挥作用,要求你正确地配置你的设备。当然复杂和灵活的网络结构,自然意味着更多的工作。然后,只要正确配置,IPV6会比IPV4安全很多。
IPv6地址:ip地址形式之一