中国联通：2025年IPv6网络安全白皮书（34页）.pdf

《中国联通：2025年IPv6网络安全白皮书（34页）.pdf》由会员分享，可在线阅读，更多相关《中国联通：2025年IPv6网络安全白皮书（34页）.pdf（34页珍藏版）》请在三个皮匠报告上搜索。

1、IPv6 网络安全白皮书中国联通IPv6 网络安全白皮书中国联通IPv6 网络安全白皮书中国联合网络通信有限公司研究院下一代互联网宽带业务应用国家工程研究中心2025 年 08 月IPv6 网络安全白皮书版权声明版权声明本报告版权属于中国联合网络通信有限公司研究院，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国联通研究院”。违反上述声明者，本院将追究其相关法律责任。IPv6 网络安全白皮书目录前 言.-1-一、IPv6 网络安全发展趋势.-2-二、IPv6 网络安全风险分析.-3-(一)IPv6 缓解的 IPv4 安全风险.-3-(二)IPv6 继承的 IP

2、v4 安全风险.-5-(三)IPv6 引入的安全风险.-7-(四)IPv6+引入的安全风险.-7-三、IPv6 网络安全风险与防护技术.-8-(一)IPv6 基础协议的安全风险与防护技术.-8-1.扩展报头安全风险与防护技术.-8-2.巨型帧攻击安全风险与防护技术.-10-3.邻居发现协议安全风险与防护技术.-11-4.无状态地址自动配置（SLAAC）安全风险与防护技术.-12-(二)IPv6 过渡技术的安全风险与防护技术.-13-1.双栈技术安全风险与防护技术.-14-2.隧道技术安全风险与防护技术.-14-3.网络地址转换技术（NAT64）安全风险与防护技术.-15-四、IPv6+演进技术

3、的安全风险与防护技术.-16-IPv6 网络安全白皮书(一)SRv6 网络安全风险与防护技术.-16-(二)APN 协议安全风险与防护技术.-18-(三)网络切片安全风险与防护技术.-20-(四)SRv6 SFC 网络安全风险和安全机制.-21-五、IPv6 网络安全实践.-22-(一)SAVNET：源地址验证应用实践.-22-(二)APN：威胁溯源应用实践.-24-(三)SRv6 SFC：服务功能链应用实践.-26-六、结语.-28-IPv6 网络安全白皮书-1-前 言信息技术的迅猛发展和互联网应用的不断深化正驱动下一代互联网核心协议IPv6 在全球范围加速部署。IPv6 不仅有效解决了IP

4、v4 地址资源枯竭的问题，更凭借其协议内嵌的安全特性，为构建更安全、高效、可靠的网络环境提供了关键基础。然而，IPv6 的大规模应用也引入了新的安全挑战，保障下一代互联网的安全稳定运行，亟需对这些挑战进行深入分析，并制定有效的防护策略。本白皮书全面阐述 IPv6 网络安全发展趋势、IPv6 安全风险及相应防护技术、IPv6+演进技术的安全风险及相应防护技术。同时，我们将分享业界领先的 IPv6 网络安全实践案例，为产业落地提供参考。本白皮书旨在为 IPv6 网络安全提供共识性框架和发展指引，激发创新与实践，促进产业链协同。我们期待与各方合作，共同构建开放、安全的 IPv6 网络生态，积极应对未

5、来网络挑战，把握发展机遇。联合编写单位：联合编写单位：（排序不分先后）中国联合网络通信有限公司研究院，下一代互联网宽带业务应用国家工程研究中心编写组成员：编写组成员：（排序不分先后）唐雄燕，叶晓煜，曹畅，郑涛，徐雷，佟恬，王南，赵菁，张小梅，庞冉，傅瑜，黎宇，周婧莹，秦壮壮，朱敏晓，成明IPv6 网络安全白皮书-2-一、IPv6 网络安全发展趋势一、IPv6 网络安全发展趋势全球数字化进程加速推进，驱动作为下一代互联网核心协议的IPv6 进入部署与应用高速发展期。据2024 全球 IPv6 支持度白皮书统计，全球 IPv6 整体部署率已达 39.4%，亚洲与美洲地区更达到 45%。然而，伴随规

6、模部署，IPv6 网络安全风险同步凸显。据ZayoGroup 报告，2023 至 2024 年 DDoS 攻击数量从 9 万起飙升至 16.5 万起，增幅高达 82%。在此背景下，IPv6 网络安全在政策与产业双重驱动下，迈入全面升级的关键阶段。政策方面，国家层面持续出台政策，有力牵引 IPv6 安全能力建设。2021 年 7 月，工业和信息化部、中央网络安全和信息化委员会办公厅印发IPv6 流量提升三年专项行动计划（2021-2023 年），强调同步推进网络安全建设，加强 IPv6 安全管理与产品服务发展。2023 年 4 月，工业和信息化部、中央网信办、国家发展改革委员会等八部门印发 关于