IPv6安全機制（IPSec）研究.pdf

1、IPv6被稱為下一代網際協議(Next Generation Internet Protocol，IPng)，它的出現標志著網絡技術史上的重要升級，它將逐步取代IPv4成為網絡的基礎設施，并將對網絡技術產生積極的影響。它極大地增加了可用地址空間，提供了即插即用的自動配置機制，簡化了網絡報頭格式，增加了對身份驗證和私密性的擴展，更好地支持移動IP功能。 IPv6協議在設計中增強了對安全的支持，使用IPSec協議實現認證和加密的安全

2、功能。IPSec協議是目前唯一一個能夠為任何Internet通信提供安全保障的協議，他可以為IP層以上或者以下的協議提供安全保護。IPsec作為網絡的安全協議在IPv6下是強制實施的。IPsec為IP及上層協議提供了數據完整性、數據源身份認證、抗重播攻擊、數據內容的機密性等安全服務。因此，對IPv6環(huán)境下的安全技術進行相關研究具有相當重要的意義。 本文首先介紹了IPv6協議的演變進程、國內外的發(fā)展現狀及趨勢。隨后介紹了IPv6協

3、議的基本內容，并著重對基于IPv6的安全機制——IPSec協議進行了研究，分析了IPSec的基本架構，以及其中包含的三種協議——AH、ESP和IKE。IPSec主要通過AH和ESP來提供安全服務，AH和ESP又分別可以工作在傳輸模式或隧道模式下，通過不同的配置可以滿足不同的安全需求。文章在對IPSec協議安全性進行深入分析的基礎上，提出了取消AH的概念，改進ESP，使其在原有安全服務的基礎上提供對數據包的認證；針對IKE在交換中容易受到

4、攻擊的情況，深入分析了原因，分別提出了改進建議。同時，利用單位的條件，成功地在Win2000環(huán)境下配置了IPSec，實現了兩機之間的安全通信；在Linux平臺上，構建了VPN，驗證了VPN在保護網絡通信安全方面的功能。與此同時也開展了網絡在加入IPsec協議后，網絡傳輸性能前后變化的測試實驗，得出了網絡安全訪問是以網絡傳輸性能的損失為代價的結論，并分析和總結了IPv6的不足。最后，作者結合現實工作，對未來IPv6安全技術研究的發(fā)展提出了