支持认证，所以目前还不能克服这个缺陷，只能寄希望于以后使用TSP（隧道配置协议，它可以使对消息发送者的鉴别成为可能）和DHCPv6来解决了。
3 BIS技术安全
BIS技术在IPv4协议栈中插入三个特殊的扩展模块：域名解析模块、地址映射模块和报头翻译模块。当IPv4应用程序与纯IPv6节点通信时，将节点的IPv6地址映射成一个备用IPv4地址池中的IPv4地址。
采用BIS技术的双栈主机上的IPv4应用和其他IPv4主机通信时，可以实施所有层面上的安全策略。同时，运行IPv6应用的主机通过完整的IPv6协议栈和其他IPv6的主机通信时，象其他普通的IPv6间通信一样，也可以在所有层面上实施安全策略。然而，当主机上的IPv4应用利用BIS机制和其他的IPv6主机通信时，不能实施网络层以上的安全策略。因为，当加密携带有IP地址的协议数据时，或者以IP地址做为主键对协议数据进行加密后，这种机制不能在IPv4和IPv6的数据之间进行转换。因此如果需要采用安全机制与其他IPv6主机进行通信，首先需要把现有的应用升级为IPv6的应用。
4 SOCKS64技术安全
SOCKS64技术通过在IPv4主机端增加了一个功能部件*Socks Lib*、在网关处增加了一个功能部件*Gateway*页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页 |
