“牵手物联网 摇篮里的IPv6还需努力”

本篇文章2559字，读完约6分钟

视觉中国

目前，ipv4 (网络协议第4版)的地址已接近枯竭，ipv6 (网络协议第6版)能够提供足够的互联网地址，因此是全球公认的下一代网络业务应用程序处理 但是，最近有报道称，ipv6的普及可能会使更多的物联网设备从原来的隐蔽状态转变为暴露状态，从而增加整体的安全风险。

那么事实真的是这样吗？ 有可能因此而发生危险吗？ 对比这些问题，科技日报记者采访了相关专家。

普及ipv6会增加设备暴露的风险

ipv6是internetengineeringtaskforce ( IETF )设计的新一代ip协议，是为了解决ipv4互联网地址资源的限制而提出的。 另外，ipv6本身将安全性作为重要的设计标准之一，在客观上比ipv4的安全性要高。 ipv6的应用和普及不仅解决了互联网地址资源数量有限的问题，也解决了迄今为止许多设备网络化的技术问题。

由于设备通过单独的ip地址直接连接到互联网，因此需要占用大量地址空之间的空间。 在ipv4时代，由于地址数量有限，相关技术人员经常使用网络地址转换( NAT )技术来处理互联网地址不足的问题。 也就是说，通过nat为客户分配内部网地址而不是公用网络地址，从而隐藏采用nat技术的设备。 由于不能从外部看到该设备的内部网地址，只能通过nat转换连接到内部网设备，因此可以比较有效地降低来自互联网外部的攻击风险。

ipv6大幅扩展了地址空之间，地址数量足够了，不再需要采用nat技术。 每个物品的互联网设备可以分配独立的公众网地址，以便公众网可以直接访问。 北京理工大学网络攻防对抗技术研究所所长闫怀志报道说，ipv4环境中隐藏在nat技术下的物品的网络设备在使用ipv6后，会在公众网的地址被人展示。 因此，这确实有可能导致物联网设备暴露数量的急剧增加。 另外，拥有公共网络地址后，物联网设备地址发生变化的可能性将大幅降低，也便于攻击者持续跟踪分解。

另外，比起以前流传的ip互联网，闪怀志表示，物联网可能有越来越多的安全隐患。 物联网设备大多是软硬件高度耦合的系统，不仅存在软件缺陷，也可能存在硬件漏洞，设备故障可以在软硬件之间传递。 闫怀志说。

手拉手路上还有很多拦路虎

不仅设备出头的风险增加，物联网要想获得ipv6，还存在着廉价设备难以搭载ipv6协议、高价设备监管价格高等沉重负担。

闫怀志介绍说，以前流传下来的设备大多是难以连接网络的虚拟设备。 这种设备即使具有网络功能，一般也只能对应ipv4。 这些设备通过ipv6协议访问物联网时，无论是利用隧道技术改造还是在这些设备上直接添加硬件和软件模块，都会增加设备的制造价格，在一定程度上阻碍了障碍物网络的宣传应用。 他说

另外，以前流传的ipv4地址+nat处理方案仍然有很大的市场空之间。 通过使用nat技术，即使不使用ipv6，也可以在公司或学校等将设备连接到网络上，不需要分配公共网ip。 访问ipv6，前期需要相当多的投资，大家都不花钱，想做很多事情。 这是因为越来越多的人想选择原来的nat技术。 闫怀志说。

ipv6与物联网的联姻是大势所趋、不可阻挡的，但从实际推广的发展来看，还存在着许多困难和挑战。 首先，如果将ipv6应用于物联网，高昂的价格将是第一只拦路虎。 其次，许多现有的internet设备都应用了ipv4协议系统，因为它们需要启用和兼容ipv6和ipv4。 北京志通天下科技有限企业网络事业部总导演曾经说过。

那么，为什么会给这些宣传和普及带来障碍呢？

事实上，中国是最早成功应用ipv6的国家之一，早期曾领先于世界。 但是，由于各种原因，2008年以后宣传速度减缓，业内人士对我国ipv6早起晚退的现状感到痛心。 另外，使用ipv4地址+nat方案缓解ip地址不足的折中方案，会使运营者和顾客陷入ipv4的舒适区。 由于技术和市场的双重制约，ipv6生态远远没有形成，我国从ipv4向ipv6的过渡进度很慢。 这些原因严重延缓了我国ipv6引进宣传的有利先机。 闫怀志说。

现阶段是少有的磨合期

年，中共中央办公厅、国务院办公厅印发《推进网络协议第六版( ipv6 )规模布局行动计划》，其中近年来在ipv6环境下工业网络、物联网、云计算、大数据、人工智能等行业互联互通

ipv6和物联网的并用存在很多问题和困难，但这些总是完全可以应对的。 推进ipv6物联网应用行业的落地工作是必要且可行的。 闫怀志说。

技术上，为了降低落地的难度，可以根据土地的不同而适当地，根据情况采取不同的方案。 例如，如果使用本地+ipv6互连方式，则本地物联网设备的互连将使用现有技术，而大范围的网络连接将使用ipv6技术。 在条件成熟的情况下，可以改进ipv6路由机制，将ipv6直接扩展到本地物联网，满足低计算力、低功耗、低容量物联网的诉求。

从管理上看，国家应出台相应的奖励政策，在资金、生产、经营等方面给予优惠，推动互联网运营商、物联网客户向ipv6+物联网方向加速发展。

此外，国家还可以在条件基本具备的行业和地区建立ipv6+物联网应用试点，培养示范效应，并逐步向全领域、全国宣传复制的成功经验。 在这一过程中，积极推进工业网络、云计算、大数据、人工智能以及互联网空之间的安全等新技术与ipv6+物联网应用的深度融合，促进我国新闻高科技行业的良性互动、协同互动、协同互动

闫怀志说，目前ipv6的大规模应用还处于试点阶段，这个时候是牵着摇摇晃晃的ipv6的手进行物联网的时候。

大规模应用试验阶段是罕见的磨合期，ipv6与物联网深度的融合可以从顶层架构中设计出来。 万物互联的理念和ipv6地址的充分优势决定了物联网，两者紧密结合的趋势不可逆转。 物联网需要ipv6的支持，相反物联网的普及将对ipv6的迅速发展产生巨大的推动作用。 他说

当今，互联网+时代的到来，对物联网的应用提出了强烈的诉求。 闪怀志认为，中国推进ipv6与物联网的结合，是在呼吁拉动的有利形势下，加快技术推进，紧紧抓住ipv6快速发展的契机，依托物联网的快速发展，实现ipv6向ipv4替代的进程 并且，必须逐一发挥ipv6在地址空之间足够、节点冗余性强、移动性好的特点，使之成为物联网应用的核心基础互联网技术。