IPv6下的IPSec與防火墻的協(xié)同研究.pdf

1、隨著Internet在政治、經(jīng)濟(jì)、文化等領(lǐng)域的快速發(fā)展,網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ畹囊粋€(gè)重要組成部分。與此同時(shí),網(wǎng)絡(luò)安全問(wèn)題也隨之凸現(xiàn),并成為企業(yè)網(wǎng)絡(luò)應(yīng)用所面臨的主要問(wèn)題,網(wǎng)絡(luò)安全技術(shù)受到了前所未有的關(guān)注與重視。IPv6作為下一代互聯(lián)網(wǎng)的核心協(xié)議,能夠滿足當(dāng)前互聯(lián)網(wǎng)飛速發(fā)展的需要。隨著IP地址即將消耗殆盡,IPv4向IPv6過(guò)渡是一個(gè)必然的趨勢(shì)。當(dāng)前世界各國(guó)都投入巨資對(duì) IPv6技術(shù)進(jìn)行研究,以求在該領(lǐng)域取得領(lǐng)先地位。對(duì) IPv6技術(shù)下的

2、應(yīng)用進(jìn)行研究,也有著十分重要的理論和實(shí)用價(jià)值。
　　IPv6強(qiáng)制支持IPSec,實(shí)現(xiàn)了基于網(wǎng)絡(luò)層的身份認(rèn)證以及完整性和機(jī)密性。防火墻主要用來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò),而IPSec主要用來(lái)保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時(shí)的安全,將兩種技術(shù)相結(jié)合,更有利于保護(hù)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)安全。但二者協(xié)同工作時(shí),也存在沖突,防火墻需要訪問(wèn)報(bào)文頭信息和傳輸層協(xié)議頭信息并且可能進(jìn)行修改,而 IPSec對(duì)整個(gè)報(bào)文包括協(xié)議頭進(jìn)行加密或者認(rèn)證,影響了防火墻的正常工作。為了解決IPS

3、ec與防火墻的協(xié)同工作問(wèn)題,本文在IPv6的擴(kuò)展頭中的逐跳選項(xiàng)報(bào)頭上定義一個(gè)端口選項(xiàng),用于記錄數(shù)據(jù)包的源端口和目的端口以及驗(yàn)證信息,并建立驗(yàn)證關(guān)聯(lián)。通過(guò)此策略,既能使防火墻能對(duì)端口信息進(jìn)行過(guò)濾,又使端口信息的完整性得以保證,實(shí)現(xiàn)了IPSec與防火墻兩者間的協(xié)同工作。為了實(shí)現(xiàn)對(duì)IPv6下的數(shù)據(jù)包的內(nèi)容過(guò)濾,本文采用了分布式防火墻的策略,在防火墻處對(duì)IP數(shù)據(jù)包的地址及端口進(jìn)行過(guò)濾,在終端主機(jī)處對(duì)內(nèi)容信息進(jìn)行過(guò)濾,這樣不僅節(jié)約了系統(tǒng)的開(kāi)銷,而