IPv6 技术是如何有效地提供网络安全能力？

IPv6 技术提供的海量地址有利于更合理、更多维度地进行地址规划，在实际分配过程中，按照规划严格规范地进行 IPv6 地址分配同时为信息安全保障提供了基础，IPv6 更多的地址前缀实现了可按照区域、业务类型甚至用户类型进行地址分配，能精准追溯特定 IP 地址、专线、IDC 和云计算地址，可实行服务类型区域管制、精细化侦测与防护及监控。

另外，IPv6 巨大的地址资源为实现真实源地址验证提供了可能性。在 IPv6 网络中，地址资源可为每个固定用户分配地址，用户上网实名制，在 IPv6 地址中通过算法嵌入可扩展的用户网络身份标识信息，关联真实用户的身份信息，构建 IPv6 地址生成、管理、分配和溯源的一体化 IPv6 地址管理和溯源系统。在终端身份证明的过程中，IPv6 提出了新的地址生成方式——密码生成地址。密码生成地址与公 / 私钥对绑定，保证地址不能被他人伪造。

以上内容摘自电子书《互联网协议第六版（IPv6）部署方案及设计》点击https://developer.aliyun.com/ebook/download/7466 下载完整版