IPv6比IPv4安全吗？

IPv6协议（在规范上）是否比其IPv4对应协议更安全，或者，IPv6部署是否比IPv4部署更安全，如果人们在协议级别比较IPv6和IPv4，则可能会得出结论，IPv6复杂性的增加导致攻击向量的数量增加-也就是说，执行不同类型攻击的更多可能方法。但是，一个更有趣和实用的问题是，在安全性方面，IPv6部署与IPv4部署相比如何。从这个意义上讲，有许多方面需要考虑：

协议规范的成熟度

实施的成熟度

对协议的信心/经验

支持安全设备和工具

与网络协议有关的大多数安全漏洞都是基于实施缺陷，例如所谓的“缓冲区溢出”或无法正常处理特制数据包。通常，安全研究人员会发现协议实施中的漏洞，最终会对这些漏洞进行“修补”以缓解此类漏洞。随着时间的流逝，查找和修补漏洞的过程会导致更可靠的实现。出于显而易见的原因，IPv4协议已从安全研究人员的工作中受益良久，因此，IPv4实施通常比其IPv6同行更健壮。

在某些情况下，漏洞是基于实际协议规范中的缺陷造成的-无论是因为标准指定了易受攻击的机制，还是因为它们缺乏防止易受攻击的实施方法的适当建议。尽管最近在减轻IPv6协议规范中的漏洞方面已进行了大量工作，但它们尚未获得与IPv4对应版本相同的审查级别-因此，仍然可能要解决协议设计缺陷。

除了协议的固有属性外，最终部署的安全级别还与网络和安全工程师的专业知识水平密切相关。从这个意义上讲，与部署和运行IPv6网络相比，部署和运行IPv4网络显然拥有更多的经验和信心-这对最终部署的安全性产生了具体的影响。

最后，IPv6安全控制的实现显然取决于安全设备和工具中功能的可用性。尽管在这方面有所改进，但在考虑安全设备和工具中的IPv4和IPv6支持时，通常仍然缺乏在功能和/或性能方面的奇偶校验的情况。在缺乏这种奇偶校验的情况下，将阻碍进行安全/弹性部署的能力。