许扩充。如果新的技术或应用需要时，允许协议进行扩充。 七更好的头部格式。使用新的头部格式，其选项与基本头部分 开，如果需要，可将选项插入到基本头部与上层数据之间。这就简化和加 速了路由选择过程，因为大多数的选项不需要由路由选择。 八新的选项。有些新的选项来实现附加的功能。 安全性 现实上的各种攻击黑客网络蠕虫病毒弄得网民人人自危， 每天上网开了实时防病毒程序还不够，还要继续使用个人防火墙，打开实 时防木马程序才敢上网冲浪。诸多人把这些都归咎于网络。现在 来了，它设计的时候充分研究了以前的各种问题，在安全性上得到了 大大的提高。但是是不是就没有安全问题了答案是否定的。 目前，病毒和互联网蠕虫是最让人头疼的网络攻击行为。但这种传播 方式在的网络中就不再适用了，因为的地址空间实在是太大了，如果这些病毒或者蠕虫还想通过扫描地址段的方式来找到有可乘之机的其 他主机，就犹如大海捞针。在的世界中，对网络进行类似 的按照地址段进行网络侦察是不可能了。 所以，在的世界里，病毒互联网蠕虫的传播将变得非常困难。 但是，基于应用层的病毒和互联网蠕虫是定会存在的，电子邮件的病毒 还是会继续传播。此外，还需要注意网络中的关键主机的安全。 中的组发地址定义方式给攻击者带来了些机会。例如，地址 是所有的服务器，就是说，如果向这个地址发布个报文，这 个报文可以到达网络中所有的服务器，所以可能会出现些专门攻击 这些服务器的拒绝服务攻击。 另外，不管是还是，都需要使用，网络中的服 务器就是个容易被黑客看中的关键主机。也就是说，虽然无法对整个网 络进行系统的网络侦察，但在每个的网络中，总有那么几台主机是大 家都知道网络名字的，也可以对这些主机进行攻击。而且，因为的地 址空间实在是太大了，很多的网络都会使用动态的服务。而如果 攻击者可以攻占这台动态服务器，就可以得到大量的在线的主机 地址。另外，因为的地址是位，很不好记，网络管理员可能会常 常使用下好记的地址，这些好记的地址可能会被编辑成个 类似字典的东西，病毒找到主机的可能性小，但猜到主机的可 能性会大些。而且由于和要共存相当长段时间，很多 网上的各种攻击黑客网络蠕虫病毒弄得网民人人自危， 每天上网开了实时防病毒程序还不够，还要继续使用个人防火墙，打开实 时防木马程序才敢上网冲浪。诸多人把这些都归咎于网络。现在 方式在的网络中就不再适用了，因为的地址空间实在是太大了，如果这些病毒或者蠕虫还想通过扫描地址段的方式来找到有可乘之机的其 他主机，就犹如大海捞针。在的世界中，对网络进行类似。此外，还需要注意网络中的关键主机的安全。 中的组发地址定义方式给攻击者带来了些机会。例如，地址 是所有的服务器，就是说，如果向这个地址发布个报文，这 看中的关键主机。也就是说，虽然无法对整个网 络进行系统的网络侦察，但在每个的网络中，总有那么几台主机是大 家都知道网络名字的，也可以对这些主机进行攻击。而且，因为的地 址空间实在是太用下好记的地址，这些好记的地址可能会被编辑成个 类似字典的东西，病毒找到主机的可能性小，但猜到主机的可 能性会大些。而且由于和要共存相当长段时间，很多 理员 在对主机赋予地址时，不应该使用好记的地址，也要尽量对自己网络 中的地址进行随机化，这样会在很大程度上减少这些主机被黑客发现 的机会。 以下这些网络攻击技术，不管是在还是层的攻击，显而易见，任何针对应用层，如 服务器，数据库服务器等的攻击都将仍然有效中间人攻击，虽然提 供了，还是有可能会遭到中间人的攻击，所以应尽量使用正常的模式 来交换密的规模以及目前网络中数量庞大的用户和设备， 到的过渡不可能次性实现。而且，目前许多企业和用户的日常工 作越来越依赖于，它们无法容忍在协议过渡过程中出，提供自动的配置手段。对于已经建立起的来说，使 用技术为网络用户的扩展提供了个方便的手段。从这个意义上说， 可以看作是个虚拟的，它为已经连接到网络上的用户提供 连接到网络的手段，而连接到网络上的用户就是的客户。 双栈转换机制 的目标是实现新的网络与现有的网络之间的互通。使 用，网络中的双栈结点与个网络中的主机可以互相 通信。的基本组成部分包括 服务器，为网络中的双栈主机分配个临时的全 网唯地址，同时保留这个临时分配的地址与主机永久地址之 间的映射关系，此外提供隧道的隧道末端信息 动态隧道端口每个主机上都有个端口，用于将 报文打包到报文里 与客户端协同工作，实现地址与 地址之间的解析。 协议转换技术其主要思想是在节点与节点的通信时需借助于 中间的协议转换服务器，此协议转换服务器的主