短管頸高清彩色電視機M2992機芯的電路實現(xiàn).pdf

1、IPv6被稱為下一代網(wǎng)際協(xié)議（Next Generation Internet Protocol,IPng），它的出現(xiàn)標志著網(wǎng)絡(luò)技術(shù)史上的重要升級，它將逐步取代IPv4成為網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，并將對網(wǎng)絡(luò)技術(shù)產(chǎn)生積極的影響。它極大地增加了可用地址空間，提供了即插即用的自動配置機制，簡化了網(wǎng)絡(luò)報頭格式，增加了對身份驗證和私密性的擴展，更好地支持移動IP功能。
　　IPv6協(xié)議在設(shè)計中增強了對安全的支持，使用IPSec協(xié)議實現(xiàn)認證和加密的安

2、全功能。IPSec協(xié)議是目前唯一一個能夠為任何Internet通信提供安全保障的協(xié)議，他可以為IP層以上或者以下的協(xié)議提供安全保護。IPsec作為網(wǎng)絡(luò)的安全協(xié)議在IPv6下是強制實施的。IPsec為IP及上層協(xié)議提供了數(shù)據(jù)完整性、數(shù)據(jù)源身份認證、抗重播攻擊、數(shù)據(jù)內(nèi)容的機密性等安全服務(wù)。因此，對IPv6環(huán)境下的安全技術(shù)進行相關(guān)研究具有相當重要的意義。
　　本文首先介紹了IPv6協(xié)議的演變進程、國內(nèi)外的發(fā)展現(xiàn)狀及趨勢。隨后介紹了IPv

3、6協(xié)議的基本內(nèi)容，并著重對基于IPv6的安全機制——IPSec協(xié)議進行了研究，分析了IPSec的基本架構(gòu)，以及其中包含的三種協(xié)議——AH、ESP和IKE。IPSec主要通過AH和ESP來提供安全服務(wù)，AH和ESP又分別可以工作在傳輸模式或隧道模式下，通過不同的配置可以滿足不同的安全需求。文章在對IPSec協(xié)議安全性進行深入分析的基礎(chǔ)上，提出了取消AH的概念，改進ESP，使其在原有安全服務(wù)的基礎(chǔ)上提供對數(shù)據(jù)包的認證；針對IKE在交換中容易

4、受到攻擊的情況，深入分析了原因，分別提出了改進建議。同時，利用單位的條件，成功地在Win2000環(huán)境下配置了IPSec，實現(xiàn)了兩機之間的安全通信；在Linux平臺上，構(gòu)建了VPN，驗證了VPN在保護網(wǎng)絡(luò)通信安全方面的功能。與此同時也開展了網(wǎng)絡(luò)在加入IPsec協(xié)議后，網(wǎng)絡(luò)傳輸性能前后變化的測試實驗，得出了網(wǎng)絡(luò)安全訪問是以網(wǎng)絡(luò)傳輸性能的損失為代價的結(jié)論，并分析和總結(jié)了IPv6的不足。最后，作者結(jié)合現(xiàn)實工作，對未來IPv6安全技術(shù)研究的發(fā)展提