基于IPv4-IPv6雙協(xié)議棧的聯(lián)動防御系統(tǒng)研究與設(shè)計.pdf

1、當(dāng)前IPv4網(wǎng)絡(luò)正面臨著越來越多的問題，特別是地址空間缺乏以及網(wǎng)絡(luò)安全缺陷等問題，在這種情況下新一代的IPv6網(wǎng)絡(luò)成為了人們研究的重點。IPv4向IPv6的過渡不可能一蹴而就，在很長一段時間內(nèi)兩者會共存，不法分子很容易利用這種共存環(huán)境下的安全漏洞進(jìn)行入侵破壞。本文研究的重點就是解決IPv4向IPv6過渡時期的網(wǎng)絡(luò)安全防御問題。 本文工作的主要目標(biāo)是設(shè)計并實現(xiàn)一種能夠運行在IPv6/IPv4并存網(wǎng)絡(luò)環(huán)境下的聯(lián)動防御系統(tǒng)。本文所做的

2、主要研究工作包括以下方面： (1)研究分析了IPv6下的安全機(jī)制以及IPv6對傳統(tǒng)網(wǎng)絡(luò)安全所帶來的沖擊，并對IPv6下特有的入侵的特點進(jìn)行分析和總結(jié)，此外分析了防火墻與入侵檢測系統(tǒng)在實際應(yīng)用中的不足，闡述了實現(xiàn)聯(lián)動防御系統(tǒng)的必要性、互補(bǔ)性和安全性。 (2)詳細(xì)研究了IPv4與IPv6協(xié)議的特點，設(shè)計并實現(xiàn)了快速捕幀模塊和雙協(xié)議棧的解析模塊。在此基礎(chǔ)上，設(shè)計了IPv4和IPv6入侵檢測規(guī)則的語法，同時實現(xiàn)了規(guī)則解析和規(guī)則匹

3、配模塊。 (3)對IPv6下的數(shù)據(jù)包分片機(jī)制、TCP流重組技術(shù)以及IPv6下的端口掃描原理進(jìn)行詳細(xì)研究，并在此基礎(chǔ)上設(shè)計實現(xiàn)了IPv6下的分片重組預(yù)處理器、端口掃描預(yù)處理器和TCP流重組預(yù)處理器。 (4)針對當(dāng)前常見的幾種聯(lián)動方式進(jìn)行分析比較后，采用遠(yuǎn)程聯(lián)動技術(shù)，并且采用了XML標(biāo)記語言作為聯(lián)動防御系統(tǒng)與防火墻進(jìn)行通信的聯(lián)動控制消息的標(biāo)記語言，同時實現(xiàn)了聯(lián)動防御系統(tǒng)端的查詢報警日志模塊、聯(lián)動控制消息生成模塊、聯(lián)動控制消息