IPv6应用层安全威胁犹在 物联网应用层的安全威胁

尽管IPv4中常见的攻击方式将在IPv6网络中失效，使来自网络层的一些安全攻击得以抑制，但采用IPv6并不意味着关紧了安全的大门，来自应用层的威胁将以新的方式出现。 总有人误认为“网络改成IPv6，安全问题就全面解决了”。诚然，IPv4中常见的一些攻击方式将在IPv6网络中失效，例如网络侦察、报头攻击、碎片攻击、假冒地址及蠕虫病毒等，但IPv6不仅不可能彻底解决所有安全问题，反而还会产生新的安全问题。
虽然与IPv4相比，IPv6在网络保密性、完整性方面做了更好的改进，在可控性和抗否认性方面有了新的保证，但目前多数网络攻击和威胁来自应用层而非网络层。因此，保护网络安全与信息安全，只靠一两项技术并不能实现，还需配合多种手段，诸如认证体系、加密体系、密钥分发体系、可信计算体系等。

安全新问题如影随形

IPv6是新的协议，在其发展过程中必定会产生一些新的安全问题，主要包括:
● 针对IPv6的网管设备和网管软件都不太成熟。
IPv6的管理可借鉴IPv4。但对于一些网管技术，如SNMP（简单网络管理）等，不管是移植还是重建，其安全性都必须从本质上有所提高。由于目前针对IPv6的网管都不太成熟，因此缺乏对IPv6网络进行监测和管理的手段，对大范围的网络故障定位和性能分析的能力还有待提高。
● IPv6中同样需要防火墙、、IDS（入侵检测系统）、漏洞扫描、网络过滤、防病毒网关等网络安全设备。
事实上，IPv6环境下的病毒已经出现。例如，有研究人员在IPv6中发现了一处安全漏洞,可能导致用户遭受拒绝服务攻击。据悉,该漏洞存在于IPv6的type 0路由头(RH0)特征中。某些系统在处理IPv6 type 0路由头时存在拒绝服务漏洞。
● IPv6协议仍需在实践中完善。
IPv6组播功能仅仅规定了简单的认证功能，所以还难以实现严格的用户限制功能。移动IPv6(Mobile IPv6)也存在很多新的安全挑战，目前移动IPv6可能遭受的攻击主要包括拒绝服务攻击、重放攻击以及信息窃取攻击。另外，DHCP（ Dynamic Host Configuration Protocol,动态主机配置协议）必须经过升级才可以支持IPv6地址，DHCPv6仍然处于研究、制订之中。
●向IPv6迁移过程中可能出现漏洞。
目前安全人员已经发现从IPv4向 IPv6转移时出现的一些安全漏洞，例如黑客可以非法访问采用了IPv4和IPv6两种协议的LAN网络资源，攻击者可以通过安装了双栈的IPv6主机建立由IPv6到IPv4的隧道，从而绕过防火墙对IPv4进行攻击。
IPv6协议在网络安全上的改进
● IP安全协议(IPSec)技术
IP安全协议(IPSec)是IPv4的一个可选扩展协议，而在IPv6中则是一个必备的组成部分。IPSec协议可以“无缝”地为IP提供安全特性，如提供访问控制、数据源的身份验证、数据完整性检查、机密性保证，以及抗重播(Replay)攻击等。
IPSec通过三种不同的形式来保护通过公有或私有IP网络来传送的私有数据。
(1)验证:通过认证可以确定所接受的数据与所发送的数据是否一致，同时可以确定申请发送者在实际上是真实发送者，而不是伪装的。
(2)数据完整验证:通过验证保证数据从原发地到目的地的传送过程中没有任何不可检测的数据丢失与改变。
(3)保密:使相应的接收者能获取发送的真正内容，而无关的接收者无法获知数据的真正内容。
需要指出的是，虽然IPSec能够防止多种攻击，但无法抵御Sniffer、DoS攻击、洪水(Flood)攻击和应用层攻击。IPSec作为一个网络层协议，只能负责其下层的网络安全，不能对其上层如Web、E-mail及FTP等应用的安全负责。
●灵活的扩展报头
一个完整的IPv6数据包包括多种扩展报头，例如逐个路程段选项报头、目的选项报头、路由报头、分段报头、身份认证报头、有效载荷安全封装报头、最终目的报头等。这些扩展报头不仅为IPv6扩展应用领域奠定了基础，同时也为安全性提供了保障。
比较IPv4和Ipv6的报头可以发现，IPv6报头采用基本报头+扩展报头链组成的形式，这种设计可以更方便地增添选项，以达到改善网络性能、增强安全性或添加新功能的目的。
IPv6基本报头被固定为40bit，使路由器可以加快对数据包的处理速度，网络转发效率得以提高，从而改善网络的整体吞吐量，使信息传输更加快速。
IPv6基本报头中去掉了IPv4报头中的部分字段，其中段偏移选项和填充字段被放到IPv6扩展报头中进行处理。
去掉报头校验(Header Checksum，中间路由器不再进行数据包校验)的原因有三: 一是因为大部分链路层已经对数据包进行了校验和纠错控制，链路层的可靠保证使得网络层不必再进行报头校验; 二是端到端的传输层协议也有校验功能以发现错包; 三是报头校验需随着TTL值的变化在每一跳重新进行计算，增加包传送的时延。
●地址分配与源地址检查
地址分配与源地址检查在IPv6的地址概念中，有了本地子网(Link-local)地址和本地网络(Site-local)地址的概念。从安全角度来说，这样的地址分配为网络管理员强化网络安全管理提供了方便。若某主机仅需要和一个子网内的其他主机建立联系，网络管理员可以只给该主机分配一个本地子网地址;若某服务器只为内部网用户提供访问服务，那么就可以只给这台服务器分配一个本地网络地址，而企业网外部的任何人都无法访问这些主机。
由于IPv6地址构造是可会聚的(aggregate-able)、层次化的地址结构，因此，IPv6接入路由器对用户进入时进行源地址检查，使得ISP可以验证其客户地址的合法性。
源路由检查出于安全性和多业务的考虑，允许核心路由器根据需要，开启反向路由检测功能，防止源路由篡改和攻击。
IPv6固有的对身份验证的支持，以及对数据完整性和数据机密性的支持和改进，使得IPv6增强了防止未授权访问的能力，更加适合于那些对敏感信息和资源有特别处理要求的应用。
通过端到端的安全保证，网络可以满足用户对安全性和移动性的要求。IPv6限制使用NAT（Network Address Translation，网络地址转换），允许所有的网络节点使用全球惟一的地址进行通信。每当建立一个IPv6的连接，系统都会在两端主机上对数据包进行 IPSec封装，中间路由器对有IPSec扩展头的IPv6数据包进行透明传输。通过对通信端的验证和对数据的加密保护，使得敏感数据可以在IPv6 网络上安全地传递，因此，无需针对特别的网络应用部署ALG(应用层网关)，就可保证端到端的网络透明性，有利于提高网络服务速度。
●域名系统DNS
基于IPv6的DNS系统作为公共密钥基础设施(PKI)系统的基础，有助于抵御网上的身份伪装与偷窃。当采用可以提供认证和完整性安全特性的DNS安全扩展 (DNS Security Extensions)协议时，能进一步增强对DNS新的攻击方式的防护，例如网络钓鱼(Phishing)攻击、DNS中毒(DNS poisoning)攻击等，这些攻击会控制DNS服务器，将合法网站的IP地址篡改为假冒、恶意网站的IP地址。

漏电保护器就是当人体触电或电器漏电时自动切断电源保护生命的设备。

当发生漏电时，当漏电电流大于(一般为30mA这个值是人体安全电流)时，开关就会跳掉而断电， 防止人因电路短路而触电，防止触电。漏电保护器在低压供电系统的应用，可以大幅度地提高供电系统运行的安全性，对进一步保证人身和用电设备的安全具有极为重要的作用。

原理是将零线和项线同时从漏电保护器内部的互感器穿过，互感器只能检测出单根交流电线的电流，当零线和相线的电流一样大的时候互感器感觉不到电流。

当漏电时零线和相线电流不一样大互感器感觉到电流发出信号，由放大器将信号放大后给漏电保护器内部的电磁铁动作信号，电磁铁动作后脱扣器落下，分闸，起到保护作用。

扩展资料：

目前这种形式的漏电保护装置应用最为广泛，市场上的漏电保护开关根据功能常用的有以下几种类别：

1、只具有漏电保护断电功能，使用时必须与熔断器、热继电器、过流继电器等保护元件配合。

2、同时具有过载保护功能。

3、同时具有过载、短路保护功能。

4、同时具有短路保护功能。

5、同时具有短路、过负荷、漏电、过压、欠压功能。

参考资料来源：百度百科-漏电保护器

ZN11带短路保护功能；过载保护功能；⌄过压、欠压保护功能；电量计算功能；功率限定；在线监测；手机/PC遥控功能；遥控功能限定/设置；远程合闸/分闸；ZN05除了带以上功能外，还带漏电监测功能。

电保物联网塑壳断路器HXDBM是具备自动重合闸/闭闸的⌄当剩余电流超过动作电流值档位动作跳闸后，经过20-60秒的时间能自动重合闸，但手动合闸不受时间限制，闭闸时间为5秒，即当产品重合闸后5秒内再次发生漏电故障，断路器在动作时内再次跳闸且闭锁，不可自动重合闸，必须人工 *** 作合闸。

随着智慧城市建设加快，以及国家对教育的重视，智慧校园、智慧教室的打造即将在各城市相继落地，重点解决传统校园、教室管理中出现的各类实际问题。

校园、教室管理常见状况及问题

在以往的校园管理及教室设备使用当中，往往存在以下几个问题：

（1）设备繁多，难以统一实现智能感知、控制管理；

（2）手动按键下拉投影幕布、开关灯、空调温度调节、排风扇开关等 *** 作太过繁琐，既浪费实际授课时间，教室上课体验大打折扣；

（3）各类设备使用情况及能耗没有清晰的数据可查及分析，不利于节能改进。

顺舟智能根据教室场景实际需求，推出智慧教室物联网方案，致力于实现教室场景的智慧化升级。

智慧教室物联网方案

顺舟智能基于Zigbee技术优势，Zigbee30网关及内嵌Zigbee模块，可实现对教室场景下的灯光、风扇、空调、窗帘、电教设备、智能门锁等电器设备实现智能化管控，节省人员管理成本，提高设备管理效率，同时为师生打造智慧化的教学/学习体验。

1、情景模式

情景策略为一组动作的集合， *** 作简单、高效。如早上开始一天的学习时段，空调、排风扇到点自动提前开启，改善教室内空气环境；学生进入教室时，门禁打开，音乐播放；老师上课时，投影打开，投影幕布下放，讲台灯光关闭或调暗等。通过场景开关和系统配置，一键进入预设的场景模式。如“上课场景”、“下课场景”、“多媒体场景”、“电教场景”等，可个性化定制。

2、智能门禁系统

智能门禁支持管理员便捷录入人员进出记录，实时掌握门禁状态及告警信息。此外，智能门禁系统结合人脸识别功能，有效保障学校教室安防、安全。

3、教室设备管理系统

设备实时状态显示：设备工作状态（如灯光开还是关）、设备故障显示（开关是否故障）可实时在线显示。 设备单独控制功能：各设备可以通过设备管理系统进行控制和管理，受控设备包括：空调，投影控制器，电脑，日光灯，窗帘、能源、环境设备、专业设备、门禁门锁等。

4、智慧环境监测系统

教室环境监测及调节。通过温湿度传感器、空气质量传感器等实现教室温湿度、空气质量等实时监测，环境数据实时回传至服务器、云平台，通过策略部署、设备联动，开启新风、加湿器、风扇等设备，调节教室环境。实现教室环境智能化管控，确保教学环境处于舒适状态。

5、智慧节能系统

通过物联网平台可远程调控、开关教室设备，设定情景模式、自定义时段进行设备开启关闭 *** 作，避免非教学时段设备长期开启、空转。同时，平台可进行能耗数据展示分析，清楚了解各区域、各类型设备用电情况，实现节能减排。

6、智慧用电安全系统

教室内部智能开关、智能插座、温控面板等均嵌入Zigbee模块，可以远程查询空气开关线路电压、漏电电流、线路功率、线路电流、开关状态等用电数据，同时设置漏电保护功能自动检测，以及区域内所有用电线路开关远程集控管理，自由分组设置定时开关等。

智慧教室物联网方案优势

1、设备覆盖面广、部署方便

支持教室内绝大部分可管理设备，包含了多媒体、空调、开关、能效插座、灯光、窗帘、环境监控、安防、电力等数十种物联网传感器和控制器。方案采用ZigBee无线协议，避免了传统的布线难题，通过简单的升级改造即可快速完成物联网硬件环境的部署，降低了硬件部署成本和施工难度，极大加快了部署速度。

2、智能化、便捷化使用

可灵活定制物联网场景和定时策略，实现设备的批量、定时自动控制。可根据温湿度、光感强度实现智能自动调节。

3、电能节能减排

实时探测关键能耗设备的电能消耗，实现能耗信息透明化，实现能耗的科学管理。

有能上传漏电信息给后台漏电开关。用电安全问题一直是社会需要预防及解决的重要问题，随着科技发展，电气火灾问题越来越多，智慧用电也逐渐进入大家的视线，智慧用电云平台通过物联网技术，实时采集并上传电气线路的剩余电流、温度、电流、电压、功率、频率、电度等安全状态参数，再经云平台的综合诊断分析，随时随地通过电话、短xin、APP等向安全管理人员推送预警信息，指导其开展隐患治理。

---