互联网协议第4版(IPv4)最初定义于RFC760,RFC760后被RFC791取代。40多年来,IPv4支持着互联网从小规模到大规模,直至今天在全球范围内应用的持续发展,这表明IPv4具备较好的互操作性和健壮性,然而,随着互联网规模的急剧膨胀及新型应用的不断涌现,IPv4 暴露出一系列严重问题,已难以适应现代社会对网络的迫切需求,互联网正在从 IPv4 向 IPv6 过渡。
2017 年 11 月 26日,中共中央办公厅、国务院办公厅印发的《推进互联网协议第六版(IPv6)规模部署行动计划》明确提出:IPv6 规模应用为解决网络安全问题提供了新平台,为提高网络安全管理效率和创新网络安全机制提供了新思路。
IPv6主要有巨大的地址空间、高效的寻址结构、便捷的即插即用、简短的报头格式、内置的IP层安全、增强的服务质量、良好的功能扩展和优化的移动支持等特性。IPv6可彻底解决地址短缺问题,有利于全球地址的均衡分配,具有地址限定和准入过滤机制,重建了端到端对等通信,此外,IPv6具有更为高效的层级转发能力,并提供良好的IP层安全与移动能力。
《IPv6网络安全》一书是作者在十余年的IPv6网络与安全教学科研积累的基础上,结合该领域的最新协议规范与科研成果编写完成的。围绕IPv6网络基础、IPv6网络安全威胁分析、IPv6网络安全防护三个逐步推进层次组织教学内容,对IPv6网络与安全所涉及的基础知识、基本技术与主要方法进行讲解,以期提高读者的“IPv6+安全”综合能力。
河南省“十四五”普通高等教育规划教材
普通高等教育网络空间安全系列教材
《IPv6网络安全》
张连成 主编
书号:9787030800855
本书分为三部分,共12章。
第一部分为IPv6网络基础,包括第1~5章。第1章介绍IPv6产生背景、协议标准化、特性与优势、全球部署、发展应用等情况,并解释IPv6典型术语;第2章介绍IPv6地址、IPv6报头、IPv6扩展报头的格式、类型与用途等;第3章介绍ICMPv6和邻节点发现协议的基本概念、数据结构、主要功能及运行机制等;第4章介绍IPv6地址自动配置和RIPng、OSPFv3、BGP4+等路由协议的基本原理、典型特点等;第5章介绍双栈、隧道与翻译三类IPv6过渡机制的基本原理、主要技术与特点等。
第二部分为IPv6网络安全威胁分析,主要针对IPv6网络、协议机制和协议栈实现等存在的安全威胁进行分析,包括第6~9章。第6章针对IPv6地址与报头的安全威胁展开分析;第7章围绕ICMPv6与邻节点发现协议的安全威胁进行分析;第8章介绍IPv6地址自动配置与路由协议存在的安全威胁;第9章对IPv6过渡时期双栈、隧道以及翻译技术存在的安全威胁予以分析。
第三部分为IPv6网络安全防护,包括第10~12章。第10章介绍IPsec协议、安全邻节点发现协议等IPv6网络安全协议;第11章介绍地址隐私保护、真实源地址验证、RA-Guard、DHCPv6-Shield等IPv6网络安全机制;第12章介绍IPv6通用安全防护措施,并从企业、服务提供商、家庭用户角度分别介绍IPv6网络安全防护措施。
本书特色
《IPv6网络安全》
☆
☆
1
一部系统介绍IPv6网络安全威胁与防护的教材。目前市场上大部分教材内容侧重协议规范、过渡共存、部署应用等,本书结合编写组17年科研成果的积累和教学实践,按照基础知识、安全性分析、安全防护三个逐步推进的层次对IPv6网络与安全进行系统化讲解,更能满足网络空间安全等相关专业课程对教材与人才培养的需求。
2
教材内容紧贴“IPv6+安全”技术发展前沿,融入编写组17年研究成果。本书结合IETF(互联网工程任务组)协议规范最新进展、业界IPv6网络与安全典型解决思路,融入编写组多年来在IPv6地址扫描、IPv6威胁分析、IPv6威胁检测、IPv6主动防御等方面的IPv6网络安全研究成果。
3
从IPv6与IPv4差异性、对比性角度介绍IPv6网络威胁与防护内容,更易读者构建“IPv6+安全”知识体系。针对很多读者已具备很好的“IPv4+安全”知识背景,本书重点从与IPv4存在较大差异性的IPv6地址、IPv6报头、ICMPv6协议、邻节点发现协议、地址配置、路由协议、过渡技术等方面出发,对比讲解IPv6网络技术与安全所涉及的基础知识、基本技术与主要方法,以期帮助读者构建“IPv6+安全”知识体系。
4
表述准确、规范性强,注重启发读者创新思维。书中内容的表述和专业名词多来自于RFC(征求意见稿)英文文档,注重其表达的准确性及规范性。在“新工科”背景下,本书内容的选取与设计遵循并强调理论与实践相结合的原则,以学生为中心,以培养学生的实践能力和创新能为主要目标,关注其解决问题能力的提升与创新实践能力的养成。
总之,本书适合作为高等学校网络空间安全、信息安全、网络工程、计算机科学与技术、软件工程等专业“IPv6网络与安全”课程的教材,也可供有一定基础的本科生、研究生或研究人员作为参考资料,同时也可为政府、运营商、企业等在部署与防护IPv6网络时制定针对性防护策略、研发工具等提供启发和借鉴。
目录及样章试读
配套课件
更多教学服务
关注微信公众号“科学EDU”
近期文章:
1、开启轻松备课之旅——免费教材样书与课件申请攻略
2、【科学出版社】2025年春精品教材“云书展”
近期文章:
1、开启轻松备课之旅——免费教材样书与课件申请攻略
2、【科学出版社】2025年春精品教材“云书展”