IPv6网络安全白皮书

IPv6 网络安全白皮书中国联通IPv6 网络安全白皮书中国联合网络通信有限公司研究院下一代互联网宽带业务应用国家工程研究中心2025 年 08 月IPv6 网络安全白皮书版权声明本报告版权属于中国联合网络通信有限公司研究院，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国联通研究院”。违反上述声明者，本院将追究其相关法律责任。IPv6 网络安全白皮书目录前 言......................................................................................................................................- 1 -一、 IPv6 网络安全发展趋势............................................................................................ - 2 -二、 IPv6 网络安全风险分析............................................................................................ - 3 -(一) IPv6 缓解的 IPv4 安全风险........................................................................................- 3 -(二) IPv6 继承的 IPv4 安全风险........................................................................................- 5 -(三) IPv6 引入的安全风险.................................................................................................. - 7 -(四) IPv6+引入的安全风险.................................................................................................- 7 -三、 IPv6 网络安全风险与防护技术................................................................................ - 8 -(一) IPv6 基础协议的安全风险与防护技术...................................................................... - 8 -1. 扩展报头安全风险与防护技术.............................................................................. - 8 -2. 巨型帧攻击安全风险与防护技术........................................................................ - 10 -3. 邻居发现协议安全风险与防护技术.................................................................... - 11 -4. 无状态地址自动配置（SLAAC）安全风险与防护技术...................................- 12 -(二) IPv6 过渡技术的安全风险与防护技术......................................................................- 13 -1. 双栈技术安全风险与防护技术............................................................................ - 14 -2. 隧道技术安全风险与防护技术............................................................................ - 14 -3. 网络地址转换技术（NAT64）安全风险与防护技术.......................................- 15 -四、 IPv6+演进技术的安全风险与防护技术.................................................................- 16 -IPv6 网络安全白皮书(一) SRv6 网络安全风险与防护技术...............................................................................- 16 -(二) APN 协议安全风险与防护技术................................................................................- 18 -(三) 网络切片安全风险与防护技术.................................................................................- 20 -(四) SRv6 SFC 网络安全风险和安全机制........................................................................- 21 -五、 IPv6 网络安全实践.................................................................................................. - 22 -(一) SAVNET：源地址验证应用实践............................................................................. - 22 -(二) APN：威胁溯源应用实践.........................................................................................- 24 -(三) SRv6 SFC：服务功能链应用实践.............................................................................- 26 -六、 结语......................................................................