移動IPv6網(wǎng)絡(luò)安全防御體系關(guān)鍵技術(shù)研究.pdf

1、近年來，隨著筆記本電腦、PDA等便攜設(shè)備的廣泛應(yīng)用，以及3G通信技術(shù)的即將應(yīng)用，使得人們對隨時隨地訪問Internet網(wǎng)的需求日益增加。移動IPv6技術(shù)實現(xiàn)了移動節(jié)點(diǎn)以固定的網(wǎng)絡(luò)地址跨越不同網(wǎng)段的漫游功能，并保證通信鏈接在漫游過程中不會發(fā)生中斷。作為下一代互聯(lián)網(wǎng)IPv6協(xié)議的基本組成部分，移動IPv6協(xié)議利用了IPv6的一些特性來支持節(jié)點(diǎn)的移動，將會極大地推動移動網(wǎng)絡(luò)和互聯(lián)網(wǎng)的發(fā)展。 目前，移動IPv6的發(fā)展還處在初級階段，移動

2、性的引入必然也會為網(wǎng)絡(luò)帶來新的安全威脅，例如對報文的竊聽、篡改以及拒絕服務(wù)攻擊等。所以，在移動IPv6的具體實施中必須謹(jǐn)慎地對待這些安全威脅，以避免網(wǎng)絡(luò)安全級別的下降。本文研究移動IPv6中的安全問題，主要進(jìn)行了以下研究工作：首先，介紹了移動IPv6協(xié)議的基本原理，然后從移動IPv6面臨的安全威脅、現(xiàn)有的安全機(jī)制和可用的安全技術(shù)等多角度，對移動IPv6網(wǎng)絡(luò)的安全性進(jìn)行了深入詳細(xì)的研究。在此研究的基礎(chǔ)上，針對移動IPv6網(wǎng)絡(luò)安全問題，論文

3、的主體部分提出了移動IPv6安全防御體系方案。安全防御體系分別從網(wǎng)絡(luò)規(guī)劃上安全域分級的角度及移動IPv6協(xié)議各步操作的安全要求兩個方面進(jìn)行設(shè)計，提出了橫向安全防御體系和縱向安全防御體系兩種方案。最后實現(xiàn)了移動IPv6網(wǎng)絡(luò)安全防御體系中的關(guān)鍵技術(shù)——無線信息監(jiān)測技術(shù)。該技術(shù)通過對無線數(shù)據(jù)的捕獲分析和對無線AP信號的探測，實現(xiàn)監(jiān)測無線信息的功能，并進(jìn)行了測試。 本文重點(diǎn)對移動IPv6安全性進(jìn)行了研究，提出了移動IPv6網(wǎng)絡(luò)安全防御體