移動IPv6下包過濾防火墻研究
頁數(shù) 26 字?jǐn)?shù) 18681
摘要

隨著Internet的迅猛發(fā)展越來越多的問題突顯出來，比如IP地址的匾乏、網(wǎng)絡(luò)安全機制不健全等等。目前的IPv4協(xié)議顯然無法高效地解決這些問題。于是IPv6 的推廣使用被推上了日程，這其中需要做許多工作。原來IPv4下的應(yīng)用是否還適合于IPv6 、如何讓IPv4下的應(yīng)用不需要很高的成本就能移植到IPv6 下、如何能夠充分利用IPv6的新特性，這些都值得研究人員仔細(xì)深入地探討。因此，IPv4下的各種防火墻模式是否還適用于IPv6，怎樣將IPv4下防火墻模式移植到IPv6下，其中難點在哪里，這也是需要深入研究的問題。
本文介紹了防火墻的基本原理以及防火墻的分類，并且介紹了IPv4與IPv6的不同特性。其中特別針對IPv6下的移動性、安全性進行了深入論述。
在此基礎(chǔ)上論文討論了IPv6 下防火墻設(shè)計遇到的一些難題:
1、IPv6包格式的變化使防火墻對數(shù)據(jù)包的處理有所改變。
2、IPv6對移動IP的更強支持使得防火墻無法判斷一個節(jié)點是否為本地節(jié)點。
針對這些問題，論文提出了自己的一些解決方案，并設(shè)計出一個IPv6下的包過濾防火墻模型。

關(guān)鍵詞：防火墻，IPSec，IPv6，移動IP



目 錄

一、 緒論 3
1、 IPv4存在的問題及IPv6的提出 3
2、 IPv6下防火墻研究現(xiàn)狀 4
3、 論文組織結(jié)構(gòu) 4
二、 防火墻技術(shù)原理 5
1、 防火墻基本概念 5
2、 防火墻工作原理及其特性 5
3、 防火墻的分類 6
三、 IPv6特性 7
1、 IPv6概述 7
2、 IPv6地址體系結(jié)構(gòu) 8
3、 IPv6基本報頭 9
4、 IPv6對移動特性的更強支持 10
四、 IPSec簡介 13
1、IPSec概述 13
2、安全聯(lián)盟SA 14
3、封裝安全載荷(ESP) 14
4、認(rèn)證頭部(AH) 15
5、IPSec體系結(jié)構(gòu) 15
五、 IPv6下防火墻技術(shù)研究 18
1、IPv6協(xié)議給防火墻設(shè)計帶來的問題 18
2、IPv6下防火墻設(shè)計實現(xiàn)及試驗方案 22
六、 論文總結(jié) 25
1、系統(tǒng)綜合評價 25
2、巫待解決的問題 25
參考文獻(xiàn) 25

參考文獻(xiàn)
[1] 李津生、洪佩林，下一代Internet網(wǎng)絡(luò)技術(shù)(M)，北京，人民郵電出版社，2001
[2] 李冬冬，網(wǎng)絡(luò)防火墻關(guān)鍵技術(shù)的實現(xiàn)[學(xué)位論文]，北京，燕山大學(xué)，2001
[3] 張恒汝，狀態(tài)監(jiān)測防火墻研究與設(shè)計[學(xué)位論文],成都，電子科技大學(xué)，2002
[4] Pete Ldshin,IPv6詳解，北京，機械工業(yè)出版社，2000
[5] 李廣儒.鄒云松.防火墻技術(shù)的幾個發(fā)展趨勢[J].河南師范大學(xué)報,2003,31(1) : 36-39