IPv6利弊谈

　　在Windows Server 2003、Windows XP Service Pack 1和 Windows XP Service Pack 2中均带有非默认安装的IPv6（第六代互联网协议）。不过，和其他的Window版本都有第三方提供的IPv6所不同的是，目前为止还没有发布带有IPv6的Windows2000的计划。在您安装这种新IP协议之前，我们就此协议的安全问题为您提些建议。

　　 微软公司IPv6只有小幅度的改进windows网络安全，这样便于IPv6供应商安装和配置这种协议。所以，在安装此IP协议之前应该注意到一些安全问题。

　　 优点

　　 微软IPv6的安全性只做了适度的提高。首先，如果有人想入侵你的网络需要扫描IPv6的地址空间，而IPv6的地址空间要比Ipv4的明显大很多，这样就减慢了黑客的动作。但是你可不能单纯的依赖这个来解决安全问题。

　　 安全方面的提高仅此而已。如果你之前使用的是IPv4的高级功能，升级到IPv6可能还会有一些安全方面的倒退，所以您在升级前，一定要考虑清楚。

　　 缺点

　　 在我看来，微软公司肯定是在发现最新的安全问题之前就已经开发了IPv6。安全问题方面最显著的问题就是微软的IPSec（IPv6 IP安全协议）。IPSec支持认证传输和通道模式下的认证头（Authentication Header ，AH）和封装安全有效负载(Encapsulating Security Payload ， ESP)。但是微软ESP不支持数据加密。

　　 另外，微软IPv6不支持与协商SA的Internet 密钥交换协议（ Internet Key Exchange ，IKE），你无法通过组策略来配置Ipv6的IPSec安全策略，只能用手工配置。计算每台服务器的SA、MD5加密和安全散列算法1 (SHA-1)也只能手工计算。

　　 手工配置所有服务器的安全密钥和静态安全阵列无疑是场灾难。如果安全密钥是静态的手工配置的，那数据的安全最终将会被破坏。即使能够进行正确配置，这些密钥随着被捕获的加密数据样本的增多，最终还是会被破译。

　　 安装 IPv6

　　 你可以安装Ipv6作为额外的网络连接协议。请记住，一定要在安装IPv4以后才能再安装IPv6。安装步骤如下：

　　 1. 启动 | 控制面板，然后双击“网络连接” 。

　　 2. 在本地连接上点右键，选择“属性”。

　　 3. 点“安装”。

　　 4. 选择协议后点“增加”。

　　 5. 选择微软IPv6后点“确定”。

　　 注意事项

　　 微软发布了一个Windows 2000下的IPv6技术预览版本，你可以在MSDN网站上下载这个版本。不过，我建议您在工作环境中正式安装之前一定要做充分的测试。

[责任编辑:cndownzcom]