移动ipv6下包过滤防火墙研究.doc

移动IPv6下包过滤防火墙研究
页数 26 字数 18681
摘要

随着Internet的迅猛发展越来越多的问题突显出来，比如IP地址的匾乏、网络安全机制不健全等等。目前的IPv4协议显然无法高效地解决这些问题。于是IPv6 的推广使用被推上了日程，这其中需要做许多工作。原来IPv4下的应用是否还适合于IPv6 、如何让IPv4下的应用不需要很高的成本就能移植到IPv6 下、如何能够充分利用IPv6的新特性，这些都值得研究人员仔细深入地探讨。因此，IPv4下的各种防火墙模式是否还适用于IPv6，怎样将IPv4下防火墙模式移植到IPv6下，其中难点在哪里，这也是需要深入研究的问题。
本文介绍了防火墙的基本原理以及防火墙的分类，并且介绍了IPv4与IPv6的不同特性。其中特别针对IPv6下的移动性、安全性进行了深入论述。
在此基础上论文讨论了IPv6 下防火墙设计遇到的一些难题:
1、IPv6包格式的变化使防火墙对数据包的处理有所改变。
2、IPv6对移动IP的更强支持使得防火墙无法判断一个节点是否为本地节点。
针对这些问题，论文提出了自己的一些解决方案，并设计出一个IPv6下的包过滤防火墙模型。

关键词：防火墙，IPSec，IPv6，移动IP



目 录

一、 绪论 3
1、 IPv4存在的问题及IPv6的提出 3
2、 IPv6下防火墙研究现状 4
3、 论文组织结构 4
二、 防火墙技术原理 5
1、 防火墙基本概念 5
2、 防火墙工作原理及其特性 5
3、 防火墙的分类 6
三、 IPv6特性 7
1、 IPv6概述 7
2、 IPv6地址体系结构 8
3、 IPv6基本报头 9
4、 IPv6对移动特性的更强支持 10
四、 IPSec简介 13
1、IPSec概述 13
2、安全联盟SA 14
3、封装安全载荷(ESP) 14
4、认证头部(AH) 15
5、IPSec体系结构 15
五、 IPv6下防火墙技术研究 18
1、IPv6协议给防火墙设计带来的问题 18
2、IPv6下防火墙设计实现及试验方案 22
六、 论文总结 25
1、系统综合评价 25
2、巫待解决的问题 25
参考文献 25

参考文献
[1] 李津生、洪佩林，下一代Internet网络技术(M)，北京，人民邮电出版社，2001
[2] 李冬冬，网络防火墙关键技术的实现[学位论文]，北京，燕山大学，2001
[3] 张恒汝，状态监测防火墙研究与设计[学位论文],成都，电子科技大学，2002
[4] Pete Ldshin,IPv6详解，北京，机械工业出版社，2000
[5] 李广儒.邹云松.防火墙技术的几个发展趋势[J].河南师范大学报,2003,31(1) : 36-39