101833724冰 第二章《移动IPV6的安全性》.docVIP

移动Ipv6的安全性 随着互联网的飞速发展,越来越多的移动用户希望在移动过程中可以实现透明、无缝的网络连接,移动IPv6适应了这一发展趋势,它扩大了地址空间、提高了网络性能、改善了服务质量、保证了网络安全性、实现了移动性,能够为移动用户提供永久在线服务,但也带来了许多安全问题。本文研究了移动IPv6所带来的安全问题,并给出了相应的解决方案。移动IPv6定义了3个功能实体:移动节点MN(MobileNode)是指可以改变其所在位置并能使用本地地址保持其通信的IPv6节点;通信节点CN(Correspondence Node)是指与移动节点通信的节点,它要维护移动节点的位置信息;本地代理HA(Home Agen)t一般是本地链路上的一台路由器,它要保存离开本地地址的移动节点的位置信息及当前的地址。移动Ipv6的设计借鉴了移动IPv4的许多成功经验,又加入了IPv6协议的一些新的特征,与移动Ipv4相比,具有如下一些特点:(1)IPv6采用128位编址,巨大的地址空间使所有的终端都可以使用真实的地址进行通信。1移动IPv6安全性分析1.1移动IPv6面临的安全威胁任何移动解决方法必须有保护,以防误用移动特性和机制。在移动IPv6中,绝大多数潜在威胁都与失败绑定相关,它通常导致拒绝服务攻击。同时,这些威胁也可能会导致“中间人”攻击、劫取攻击(Hijacking Attack)、机密性攻