IPv6校园网安全协议分析与应用研究.PDFVIP

第14卷 第6期 电脑与信息技术 Vo1.14No.6 2006年 12月 COMPUTER AND INFORMATION TECHNOLOGY Dec.2006 文章编号:1005-1228(2006)06-0070-03 IPv6校园网安全协议分析与应用研究 江 伟’，张友志’，张步忠’，许昌俊 “ (I.安庆师范学院计算机与信息学院，安徽 安庆 246011; 2.安庆师范学院网络信息中心，安徽 安庆 246011) 摘 要:众所周知，IPv6即将取代IPv4而成为下一代互联网的标准。基于IPv6的第二代中国 教育和科研计算机网CERNET2主干网已于2004年底建成，IPv6首先在校园网进行实验和 广泛使用。文章主要研究基于IPv6的校园网安全建设，通过对IPv6的安全机制和IPSec协议 的分析，讨论了它们在IPv6校园网安全体系结构中的应用。 关键词:IPv6;校园网;IPSec 中图分类号:TP393.08 文献标识码:A Researchontheanalysisandapplicationofsafetyprotocolat thecampusnetworkbasedonIPv6 JIANGWei,ZHANGYou-zhi,ZHANGBu-zhong,XUChang一unz (1.CollegeofComputerInformation,AngingTeachersCollege,Anging,Anhui246011,China; 2.NetworkInformationCenter,AngingTeachersCollege,Anging,Anhui 246011,China) Abstract:WeallknowthatIPv6insteadofIPv4willsoonbecomethenextgeneratin Internetsstandardprotocol.The2ndgenerationChineseeducationandresearchnetwork basedonIPv6hadbeenestablishedattheendof2004.SoIPv6willfirstbeexperimented andwidelyusedatthecampusnetwork.Thepaperprimarilystudiesthesafetyconstructionof thecampusnetworkbasedonIPv6.Accordingtotheanalysiso#thesafetymechanismof IPv6andIPSec,thepaperdiscussesitsapplicationmethodsofthesafetysystemframework atthecampusnetwork. Keywords:IPv6;thecampusnetwork;IPSec 对互联网技术体系中存在的诸多先天缺陷，国际 1 IM 在校园网的发展 上提出了下一代互联网NGI,NGI的核心将是 基于IPv4的Internet经过多年的发展后，在 IPv6协议。最重要的改进是它将地址空间扩展到 全面成熟的同时，一些不足逐渐显露。这些缺陷导 128位，即原先长度的4倍。尽管设计IPv6的最 致了互联网高速发展中的一系列严峻问题 (其中 初动机主要是解决地址空间日益紧张的问题，但 最紧迫的就是地址空间问题)，这些问题一般很难 是人们希望它同时能够解决目前Internet上存在 在现有技术体系下通过有限的改良得到解决。针 的、IPv4难以解决的一些重大课题，包括管理、安 收稿日期:2006-07-27 基金项目:安徽省高校青年教师科研资助计划项目(2006jg1209) 作者简介:江 伟(1976-)，男.安徽安庆人，讲师，硕士，主要研究方向