前言

IPv6安全
Internet协议版本6（IPv6）是用于Internet的通信协议（IPv4）的下一版本。IPv6是一种已经出现了许多年的协议，但还没有替代IPv4。IPv4诞生时，它存在一些当时没有预料到的限制。因为IPv6克服了这些限制中的许多限制，所以它是IPv4的唯一可用（viable）的长期替代协议。

虽然向IPv6的迁移已经开始，但仍然处在迁移的早期阶段。许多国际组织机构已经有了IPv6网络，美国联邦机构正在进行向IPv6的迁移工作，而其他国家正在思考IPv6对他们意味着什么。虽然许多组织机构已经有了运行在他们网络之上的IPv6，但是他们甚至没有意识到。现在许多计算机操作系统默认地运行IPv4和IPv6，如果其中一种协议的安全性弱于另一种协议的话，这就会造成安全攻击。目前IPv6存在安全攻击，随着IPv6协议受欢迎程度的增加，其安全威胁的数量也会增加。

当一名安全官员想保证一个组织机构的网络安全时，他必须知道所有潜在的威胁，即使这种威胁是一个已经有10年之久的协议，而且该协议的流量甚至小于2008年Internet总流量的1%。不要被这1%欺骗：这个数字在未来数年注定会增加，很可能你的网络已经遭受了一些IPv6威胁。宁可求稳，以免事后后悔。

正像许多技术的早期部署一样，安全经常留给实施的最后阶段。我们撰写本书的意图是从早期IPv6部署的第一天起就改善它的安全性。正在考虑IPv6或已经处在IPv6迁移之中的任何组织机构应该都不会想部署刚开始就不安全的新技术。向IPv6的迁移是不可避免的，因此本书将帮助你理解存在于IPv6网络中的威胁，并为你提供应对这些威胁的方式。因此，本书就如何提高IPv6网络的安全性给出了指导。

目录

第1章　IPv6安全引言
1.1 重温IPv6
1.2 IPv6知识更新
1.3 IPv6弱点
1.4 黑客经验
1.5 IPv6安全缓解技术
1.6 小结
1.7 推荐读物和资料

第2章　IPv6协议安全弱点 - 副本
2.1 IPv6协议首部
2.2 扩展首部威胁
2.3 IPv6网络勘察
2.4 三层和四层欺骗
2.5 小结
2.6 参考文献

第3章　IPv6 Internet安全
第4章　IPv6边缘安全
第5章　局域网安全
第6章　加固IPv6网络设备
第7章　服务器和主机安全
第8章　IPSec和SSL虚拟专网
第9章　IPv6移动性安全
第10章　保障迁移机制的安全
第11章　安全监视
第12章　IPv6安全结论