移動(dòng)IPv6數(shù)據(jù)穿越狀態(tài)防火墻的研究.pdf

1、移動(dòng)IP是為了支持節(jié)點(diǎn)移動(dòng),在原有IP協(xié)議的基礎(chǔ)上提出的解決方案,它使得通信節(jié)點(diǎn)可隨時(shí)接入Internet。移動(dòng)IP的目標(biāo)是在移動(dòng)節(jié)點(diǎn)改變網(wǎng)絡(luò)接入點(diǎn)時(shí),不必改變網(wǎng)絡(luò)的IP地址,而能夠在移動(dòng)過程中保持通信的連續(xù)性。移動(dòng)IP在網(wǎng)絡(luò)層實(shí)現(xiàn)移動(dòng)互動(dòng),會(huì)帶來(lái)潛在的安全問題。防火墻作為維護(hù)網(wǎng)絡(luò)安全的關(guān)鍵設(shè)備,其目的是在信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間建立一道屏障,并實(shí)施相應(yīng)的安全策略。應(yīng)該說,在移動(dòng)IP上應(yīng)用防火墻是一種非常有效的網(wǎng)絡(luò)安全拓?fù)?通過防火墻可

2、以隔離非信任網(wǎng)絡(luò)與信任網(wǎng)絡(luò)的連接,同時(shí)不會(huì)妨礙人們對(duì)非信任網(wǎng)絡(luò)的訪問。移動(dòng)IPv6是在IPv4基礎(chǔ)之上逐漸發(fā)展而來(lái)的,通過對(duì)現(xiàn)有移動(dòng)IPv6安全技術(shù)研究發(fā)現(xiàn),移動(dòng)IPv6數(shù)據(jù)在穿越狀態(tài)防火墻時(shí)由于過濾機(jī)制的不完善,會(huì)出現(xiàn)由于移動(dòng)節(jié)點(diǎn)地址發(fā)生變化而造成數(shù)據(jù)無(wú)法穿越狀態(tài)防火墻的問題。
　　本論文針對(duì)上述問題重點(diǎn)研究了狀態(tài)防火墻的設(shè)計(jì)問題和移動(dòng)IPv6穿越防火墻的技術(shù)。
　　本論文的主要工作如下:(1)介紹了IP技術(shù)的發(fā)展概況,以

3、及IPv4和IPv6技術(shù)的比較;(2)闡述了移動(dòng)IPv6技術(shù)的出現(xiàn)背景及發(fā)展?fàn)顟B(tài),分析了移動(dòng)IPv6技術(shù)的特點(diǎn)和所涉及的關(guān)鍵技術(shù)以及移動(dòng)IPv6系統(tǒng)的組成特點(diǎn);(3)介紹防火墻技術(shù)的基本概念和基本分類,研究防火墻系統(tǒng)的設(shè)計(jì)準(zhǔn)則;(4)對(duì)移動(dòng)IPv6數(shù)據(jù)穿越防火墻技術(shù)進(jìn)行了較為深入研究,并對(duì)現(xiàn)有移動(dòng)IPv6防火墻的過濾機(jī)制進(jìn)行了詳細(xì)的討論。在此基礎(chǔ)上對(duì)防火墻的過濾機(jī)制進(jìn)行了有效地改進(jìn),著重討論了過濾機(jī)制的完善及防火墻Entry表項(xiàng)的生成。