融媒體作為現(xiàn)代信息傳輸?shù)闹匾窂剑溆脩艋A(chǔ)和市場(chǎng)不斷擴(kuò)大。融媒體信息傳播途徑基礎(chǔ)是IPv4，伴隨著互聯(lián)網(wǎng)技術(shù)的創(chuàng)新與發(fā)展，我國(guó)每年互聯(lián)網(wǎng)的規(guī)模都處于發(fā)展變化中，IPv4所存在的不足變得更加明顯。出于對(duì)安全的訴求，必須要積極尋找新的IP協(xié)議，實(shí)現(xiàn)安全管理水平強(qiáng)化。而下一代互聯(lián)網(wǎng)在應(yīng)用中將基于IPv6展開，可以說IPv4朝IPv6過渡已如箭在弦。由于當(dāng)前融媒體平臺(tái)在搭建的時(shí)候，基本是以IPv4作為基礎(chǔ)展開的，想要在短時(shí)間內(nèi)實(shí)現(xiàn)IPv4向IPv6轉(zhuǎn)換，其面臨的難度較大。因此，IPv6在實(shí)際應(yīng)用的環(huán)節(jié)中，必須要兼容或者有效地處理IPv4體系所存在的問題。

IPv4向IPv6過渡的問題

相比較于 IPv4協(xié)議，IPv6協(xié)議在可認(rèn)證性、抗抵賴性、完整性、保密性等方面都表現(xiàn)出一定的強(qiáng)化，其所具有安全性能更是有很大改進(jìn)。但是，只要是以互聯(lián)網(wǎng)技術(shù)作為載體，就不可能存在絕對(duì)安全的說法。我國(guó)目前已經(jīng)在融媒體領(lǐng)域規(guī)模化部署和應(yīng)用IPv6協(xié)議。為確保融媒體IPv6協(xié)議應(yīng)用的安全性，需要綜合安全管理、安全技術(shù)、國(guó)家導(dǎo)向以及安全意識(shí)等多個(gè)角度，提高分析的全方位性，保證構(gòu)建完成的IPv6協(xié)議空間安全可靠。在后續(xù)的融媒體平臺(tái)搭建的時(shí)候，要求所有人員共同努力，運(yùn)營(yíng)商也要肩負(fù)起責(zé)任，引導(dǎo)用戶和內(nèi)容供應(yīng)商逐漸從IPv4協(xié)議遷移到IPv6 環(huán)境中。

IPv4向IPv6過渡帶來的網(wǎng)絡(luò)安全機(jī)遇與挑戰(zhàn)

1、為海量地址提供溯源手段

當(dāng)前，在信息技術(shù)的支持與推動(dòng)下，現(xiàn)實(shí)生活和虛擬世界實(shí)現(xiàn)融合，用戶在互聯(lián)網(wǎng)世界中幾乎已經(jīng)成為透明人。在互聯(lián)網(wǎng)中，每個(gè)人的行為舉止都已經(jīng)留下痕跡，所以安全感缺乏。通過算法的方式在IPv6地址中將用戶網(wǎng)絡(luò)身份標(biāo)識(shí)信息嵌入其中并實(shí)現(xiàn)拓展，與用戶的真實(shí)信息形成聯(lián)系，構(gòu)架完成IPv6地址形成、管理、分配和溯源的一體化 IPv6地址管理和溯源系統(tǒng)。在分配IPv6地址的時(shí)候，以業(yè)務(wù)類型、區(qū)域和用戶類型作為依據(jù)實(shí)現(xiàn)，可精細(xì)化服務(wù)于特定的IP地址溯源，提高安全檢查、防護(hù)、區(qū)域管理的針對(duì)性。

2、減少通過地址掃描出現(xiàn)的網(wǎng)絡(luò)攻擊

很多網(wǎng)絡(luò)攻擊者在發(fā)動(dòng)攻擊的時(shí)候，會(huì)選擇采用掃描識(shí)別用戶地理位置的形式實(shí)現(xiàn)，通過發(fā)現(xiàn)其存在的漏洞實(shí)施入侵。每個(gè)IPv6地址都是128位，假如網(wǎng)絡(luò)前綴為64位，那么在子網(wǎng)體系中會(huì)有264個(gè)地址。網(wǎng)絡(luò)攻擊者在掃描的時(shí)候，若以每秒百萬(wàn)的速度完成，想要看遍所有的地址，至少需要50萬(wàn)年的時(shí)間。因此，增加了攻擊者掃描和發(fā)現(xiàn)漏洞的難度，從而有效保障用戶終端設(shè)備和網(wǎng)絡(luò)安全。

3、強(qiáng)化信息傳輸安全性

IPv6協(xié)議已經(jīng)針對(duì)網(wǎng)絡(luò)安全問題做出明顯的改進(jìn)，IPv6協(xié)議在運(yùn)行期間，強(qiáng)制要求實(shí)現(xiàn)IPSec能力。在協(xié)議中將安全機(jī)制通過擴(kuò)展報(bào)頭的形式嵌入其中，為IPv6網(wǎng)絡(luò)中的所有節(jié)點(diǎn)提供保證數(shù)據(jù)信息完整性、保證數(shù)據(jù)源認(rèn)證能力、保證數(shù)據(jù)信息安全性的技術(shù)支撐。同時(shí)，IPv4過渡到IPv6，可以實(shí)現(xiàn)獨(dú)立于傳輸介質(zhì)的鄰居發(fā)現(xiàn)協(xié)議NDP取代IPv4中的APR功能，可很好地規(guī)避所有網(wǎng)絡(luò)攻擊者在對(duì)其他節(jié)點(diǎn)判斷對(duì)應(yīng)的地址利用鏈路攻擊，強(qiáng)化網(wǎng)絡(luò)傳輸?shù)谋Ｃ苄院桶踩浴?/p>

4、過渡升級(jí)階段面臨的安全性挑戰(zhàn)

IPv4過渡到IPv6，并非一日之功，而是需要比較長(zhǎng)的時(shí)間。因?yàn)镮Pv4協(xié)議和IPv6協(xié)議均屬于兩個(gè)平行網(wǎng)絡(luò)空間，想要促進(jìn)IPv4朝向IPv6 升級(jí)，就要保證兩個(gè)空間相互之間的互聯(lián)互通。從純IPv4協(xié)議的網(wǎng)絡(luò)時(shí)代過渡到純IPv6的網(wǎng)絡(luò)時(shí)代，需要一個(gè)比較長(zhǎng)的時(shí)間，這項(xiàng)工程情況復(fù)雜、涉及面廣、專業(yè)性強(qiáng)，要求網(wǎng)絡(luò)方面的技術(shù)人員要加強(qiáng)硬件和軟件的認(rèn)識(shí)和研究。