基于IPv6的CNGI駐地網安全技術研究.pdf

1、IPv6也被稱為下一代網際協(xié)議(Next Generation Internet Protocol，IPNG)。它是網絡技術史上重要的升級之一。它將慢慢取代IPv4成為因特網絡的基礎設施，并且將對網絡產生積極的影響。它極大增加了可用地址空間，提供了即插即用的自動配置機制，簡化了網絡報頭格式，增加了對身份驗證和私密性的擴展，更好的支持移動IP功能。 本文所做的工作主要有以下幾個方面： (1)通過分析IPv6網絡面臨的安全威

2、脅，得出了其所需的安全服務及安全機制，提出了基于IPv6的駐地網網絡安全體系結構，并給出了各種安全技術在安全體系結構中的位置。 (2)分析和研究了IPv6過渡機制的安全問題，利用IPv6隧道技術中的安全脆弱性，結合現有的網絡拓撲探測發(fā)現方法，給出了一種基于主動探測的隧道發(fā)現方法。 (3)針對傳統(tǒng)的防火墻缺少認證和加密功能的缺點，本文研究實現了一種基于Linux的IPv6防火墻技術。結合IPv6中的認證和加密功能，防火墻的