基于流過濾技術(shù)的IPv6防火墻的研究.pdf

1、隨著Internet在世界范圍內(nèi)的迅速發(fā)展和廣泛應(yīng)用，IPv4正面臨地址枯竭等問題。由IETF開發(fā)的IPv6協(xié)議，不但解決了舊版本的問題，而且還給IP帶來了一些新特性。在應(yīng)用IPv6的下一代網(wǎng)絡(luò)中，網(wǎng)絡(luò)信息安全問題依然嚴(yán)重，必將成為影響網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展和應(yīng)用的關(guān)鍵因素之一。防火墻作為網(wǎng)絡(luò)安全的重要手段，已經(jīng)成為應(yīng)用最廣泛的網(wǎng)絡(luò)安全解決方案。然而，傳統(tǒng)防火墻的核心技術(shù)在應(yīng)用層保護(hù)和內(nèi)容監(jiān)控等方面存在許多缺點。作為一種全新的防火墻技術(shù)，流

2、過濾技術(shù)克服了傳統(tǒng)防火墻核心技術(shù)的諸多缺陷，而且融合了它們的優(yōu)點。因此，對一個基于流過濾技術(shù)且支持IPv6協(xié)議的防火墻系統(tǒng)進(jìn)行研究是很有必要的。 本文首先介紹了基于流過濾技術(shù)的IPv6防火墻的研究背景和意義，闡述了該問題的現(xiàn)狀，然后對防火墻的功能、分類、體系結(jié)構(gòu)和其它一系列主要性能指標(biāo)進(jìn)行了深入研究。本文重點研究了“流”的概念，以及流過濾的定義、實現(xiàn)原理、報文處理策略和機(jī)制等問題，并將流過濾技術(shù)與其它防火墻技術(shù)在安全性、實現(xiàn)原理

3、、工作效率、和控制能力等方面進(jìn)行了比較，分析得到作為一種新型的防火墻技術(shù)，流過濾技術(shù)性能十分優(yōu)越。最后本文描述了流過濾的實現(xiàn)過程。 本文的創(chuàng)新點和所做的工作如下： 1、在研究流過濾實現(xiàn)的基礎(chǔ)上，提出了基于IPv6流標(biāo)識的報文分類，給出了在報文重組的過程中由于數(shù)據(jù)量過大或數(shù)據(jù)分組過多而產(chǎn)生問題的解決方法。 2、全面論述了基于IPv6設(shè)計防火墻需要解決的問題；在采用屏蔽子網(wǎng)防火墻系統(tǒng)結(jié)構(gòu)的基礎(chǔ)上，提出了利用IPv6擴(kuò)