基于IPv6的攻擊與防御的研究.pdf

1、隨著計算機網絡在政治、經濟、文化、生活等諸多方面的廣泛應用,網絡已經成為日常工作、生活中不可缺少的重要組成部份。與此同時,網絡安全問題也凸現(xiàn)出來,并逐漸成為網絡應用所面臨的重要問題,網絡安全技術受到越來越廣泛的重視。防火墻技術作為實現(xiàn)網絡安全的重要方法之一,成為了網絡安全技術一個重要的研究方向。 與目前普遍使用的IPv4相比,IPv6作為下一代互聯(lián)網的基礎協(xié)議,具有很多優(yōu)勢。IPv6解決了IP地址數(shù)量短缺的問題,對IPv4協(xié)議中

2、的一些不足之處進行了較大的改進,其中最為顯著的就是鄰居發(fā)現(xiàn)協(xié)議和無狀態(tài)地址自動配置,以及將IPSec集成到了協(xié)議內部。論文圍繞IPv6和防火墻技術的新特性,對基于IPv6的分布式防火墻設計與實現(xiàn)的關鍵技術進行研究,完成了以下幾方面的工作： (1)分析了IPv6技術特點及IPSec機制,研究了IPv6存在的安全隱患,并在此基礎上,設計與實現(xiàn)了一個基于IPv6下ND協(xié)議的攻擊工具,作為IPv6防火墻的測試工具。 (2)研究了

3、防火墻的基本原理和實現(xiàn)技術,對傳統(tǒng)網絡防火墻與分布式防火墻的特點、體系結構進行了比較,發(fā)現(xiàn)了傳統(tǒng)防火墻存在的問題和分布式防火墻的技術優(yōu)勢。 (3)完成了一個基于IPv6的分布式防火墻系統(tǒng)原型(DFWS)的總體設計。此DFWS將防火墻功能嵌入到網絡的終端,對加密后的數(shù)據包進行包頭和內容的過濾。按照分布式防火墻集中管理、分散執(zhí)行的思想,設計了策略制定中心來負責管理網絡和制定安全策略,并將安全策略分發(fā)到整個網絡上的主機防火墻(策略執(zhí)行