浅析IPsec在IPv6网络安全中的应用.pdfVIP

·124 · 价值工程 浅析 IPsec在 IPv6网络安全中的应用 AnalysisofApplicationofIPsecinIPv6NetworkSecurity 宋旭 SongXu；赵晓凡 ZhaoXiaofan (安阳师范学院计算机与信息-I-程学院，安阳455000) (SchoolofComputerandInformationEngineering，AnyangNormalUniversity，Anyang455000，China) 摘要：本文针对 IPv4当前采用的安全机制，分析了包括IPsec在 内的几种网络安全机制。对网络而言IP的安全是非常重要的，本文通过分 析网络攻击的原型以及 IPsec在 网络层保护 IP的措施，提 出如何在IPv6下的保护IP首尾安全。最后 ，介绍了针对IPsec的一些新的攻击模式。 Abstract：Forthesecuritymechanismsused byIPv4currently，severalnetworkssecuritymechna ism，including IPsec，were analyzed．Forthe network，thesafetyofIP isveryimportant，inthispaper，how toprotectsecurityof IPunderIPv6wasputforwardthroughtheanalysisofprototypeof networkattacksandmeasuresofIPsecprotectingIP inthenetworklayer，finally，somenewmodesattackingIPsecwerepresented． 关键词：IPv6；IPsee；网络安全；网络攻击 Keywords：IPv6；IPsec；networksecurity；networkattack 中图分类号：TP393 文献标识码 ：A 文章编号：1006—4311(2011)26—0124—02 0 引言 的下降。企业正常的商业活动由于通信延迟将受到干扰甚至瘫痪。 目前，基于 IPv4的互联网协议不强迫要求使用 Internet协议安 2 基于 IPsec的安全措施 全性(IPsec)，所以IPv4下的网络漏洞很多。IPv6作为替代 IPv4的 IPSee提供三项主要的功能：认证功能(AH)，封装安全载荷功 下一代网络协议，它具有一些新的特点：128位地址，更高效 IP报 能(ESP)和 Interact密钥交换功能(IKEo认证功能提供无连接完整 头，服务质量，加密和认证，以及可移动性等。随着 IPv6的应用，多 性和真实性包括数据源认证和可选的抗重播功能 (一种部分序列完 种多样的针对 IPv6的攻击将会出现。新的安全技术需要随着攻击 整性的形式)。封装安全载荷功能提供机密性、数据源认证、无连接 形式的变化作 出改变 ，因此研究 IPv6下 的Internet协议安全性 的完整性、抗重播服务和有限信息流机密性。IPsec为IP层及上层 (IPsec)就显得尤为重要。 协议 (如UDP和TCP)安全提供了一个标准，健壮的，包容广泛的机 1 网络攻击的三种类型 制。它定义了一套默认的，强制实施的算法，用于不同的解决方案的 ①窃听。在 IPv4协议下，网络通信一般是不采用加密传输的， 共通，并易于扩展。IPsec为 IP通信提供透明的安全服务，防止TCP 这就为黑客提供了窃听和获取信息的机会。当信息在网络上传输 ／IP通信被窃听或 改。它可以有效地抵御网络攻击。IPSec有两个 时，黑客使用某些工具进行窃听，可以截获网络中传播的信息，导致 基本 目标：保护 IP数据包安全 ，并提供保护措施应对网络攻击。 服务器被攻击。② 改和伪造攻击。在网络中节点的合法性是通过 IPsec结合密钥保护服务，安全协议组