相信IPv6的地址数量优势已为大家熟知，丰沛的地址存量是IPv6被选作新一代网络承载协议并逐渐商用部署的根本驱动力。
然而IPv6协议相比于IPv4，不仅地址数量接近无限，还在网络安全性方面更胜一筹。本文将为您集中介绍IPv6的安全优势。
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
可溯源和防攻击
IPv6的地址空间巨大，当下为了节省IPv6公网地址而被运营商广泛使用的NAT技术将不再是必须。IPv6终端之间可以直接建立点对点连接，无需地址转换，因此IPv6地址非常容易溯源。
IPv6地址分为64位的网络前缀和64位的接口地址。**假设攻击者以每秒扫描100万个主机的速度扫描，大约50万年左右才能遍历一个64位前缀内所有的主机地址，**64位的主机地址使得网络扫描的难度和代价都大大增加，从而进一步防范了攻击。
64位的主机地址使得网络扫描的难度和代价都大大增加，从而进一步防范了攻击。
支持IPSec安全加密机制
IPv6协议中默认集成了IPSec安全功能，通过扩展认证报头（AH）和封装安全载荷报头（ESP）实现加密和验证功能。
AH协议实现数据完整性和数据源身份认证功能，ESP在上述功能基础上增加安全加密功能。集成了IPSec的IPv6协议真正实现了端到端的安全，中间转发设备只需要对带有IPSec扩展包头的报文进行普通转发，而不对IPSec扩展包头进行处理，大大减轻转发压力。
NDP和SEND的安全增强
在IPv6协议中，采用邻居发现协议（NDP）取代现有IPv4中的ARP及部分ICMP控制功能。
NDP协议通过在节点之间交换ICMPv6信息报文和差错报文实现链路层地址及路由发现、地址自动配置等功能，并且通过维护邻居可达状态来加强通信的健壮性。NDP协议独立于传输介质，可以更方便地进行功能扩展。
现有的IPv6协议层加密认证机制可以实现对NDP协议的保护。IPv6的安全邻居发现协议（SEND）协议是NDP的一个安全扩展，SEND的目的是提供一种备用机制，通过独立于IPSec的另一种加密方式保护NDP，保证了传输的安全性。
真实源地址验证体系
真实源IPv6地址验证体系结构（SAVA）分为接入网（Access Network）、区域内（Intra-AS）和区域间（Inter-AS）源地址验证三个层次，从主机IP 地址、IP 地址前缀和自治域三个粒度构成多重监控防御体系。
该体系不但可以有效阻止仿冒源地址类攻击，还能够通过监控流量来实现基于真实源地址的计费和网管。
IPv6安全风险仍然存在
与IPv4相比，IPv6在安全性方面进行了预先设计和充分考虑，但仍然存在一些难以解决的安全风险。IPv6作为网络层协议，其他功能层（如应用层漏洞）所引发的攻击，IPv6本身并不能解决。
同时，IPv6沿袭了部分IPv4已有的安全风险，在IPv4与IPv6实施的双栈配置等过渡期机制也可能引入安全风险。同时，IPv6也存在自身独有的安全漏洞。
由于IPv6协议提供了可靠的地址验证与溯源机制，可以在上述攻击发生后及时溯源处置，因而实现高效的信息安全治理。
拥有网络安全意识是保证网络安全的前提，因此在IPv6部署时就需要树立良好的安全防范意识。部署时充分利用IPv6自身的安全特性的同时，设定合理的安全部署策略。
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
