IPv6网络安全系统与原型设计.docVIP

东北大学 硕士学位论文 IPv6网络安全系统研究与原型设计 姓名：侯亮 申请学位级别：硕士 专业：计算机应用 指导教师：赵大哲  东北大学硕士学位论文 摘要 ??网络安全系统研究与原型设计 摘 要 随着????在社会各个领域的不断推广。，尤其是它在金融贸易、公司企业和政府机关等 了的网络安全正日盏受到业界的关注和重视。造成????不安全局面的因素有很多，网络攻 市和非法入侵的手段也很多，这些都与现有?协议的信息传输方式和运行机制密切相关。 以??为核心的?淮?チM???????? 来越多的重视，它将从基础上彻底解决当前互联网的各种缺陷，提供具有高扩展性、更安全、 有服务质量???? 现有??疘??榘踩?缘牟蛔悖?????的网络安全访问技术有效地保证了?网络的安全 访问，但是??自身的特性又为我们带来了新的网络安全问题。 论述的内容共分为二部分： 的殴计与实现打?艘桓黾崾档幕?　Ｖ饕7治隽薟?协议栈网络层的接收、转发利发送过 第二部分论述如何实现基了状态检测的包过滤防火墙系统，主要包括包过滤功能模块的 没计与实现、防火墙访问控制策略的殴计与实现、用户管理界面的设计与实现、以及用户管 理界面与内核模块的通信等等问题。 第三部分主要是针对安全协议的传输模式不能提供数据流保密服务???? ?? ????????的问题，提出了一种分布式???饩龇桨福?梅桨竿ü?訧??协议的扩展， 提山了 种基?地址伪装的传输模式和密钥交换协议，这种传输模式采用地址伪装的方法来 ?性保障。 ?  东北大学硕士学位论文 ??? ? ? ? ? ? ? ? ? ? 瓵 ? ? ? ? ? ? ? ? 畉 ? ? ? ? ? ? ? ? ? ? ? ? ， ? ? ? ? ? ? ， ? ? ? ? ， ? ? ? ? ? ， ? ? ? ? ???．? ? ? ? ? ? ? ?? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ????，? ? ? ? ? ? ? ? ? ? ? ． ?? ? ?? ? ? ? ? ? ? ? 猠 ? ? ? ? ? 甶 ? ?? ? ? ? ? ? ? 珽 ? ? ? ? ? ??? ??? ??????? ? ? ? ? ? ? ? ?  ?????  明 ?名：傣匀 日  第一章绪论 东北大学硕士学位论文 第一章绪论 以??为核心的下一代互联网的安全问题是亟待解决的关键问题之一，如果无法确保在 ??研究背景 这样一个时期的人们也就能够保持一个较平和的心态认真地思考互联网的未来。当前的互联 认识到此意义的人也越来越多，全球??的部署呈加速之势。美国国防部?? ? ? ? ? ? 不足问题，看待??的态度比欧美还要积极，其中以日本和韩国为行动的先锋。日本政府把 助、国际合作等方面也都采取了相应措施。 通信产业也很有可能由此实现跳跃式发展，步入网络设施先进国家的行列。  东北大学硕士学位论文 第一章绪论 ??课题由来及目标 建设的资助。 络安全体系结构不得不面临重大调整，我们将设计基于??的网络安全体系结构以适应这种 需求。 研究??过滤、跟踪、记录、认证等关键技术 ??下的大部分网络攻击手段都将对??网络形成威胁，而且由于??中多种新机制的 出现使得我们必须对?? ??课题的意义 以??为核心的下一代互联网技术已经受到了全球范围内越来越多的重视，许多国家政 ???超大的地址空间将足以解决由于??地址匮乏所带来的一系列问题。其可以满 ???不合理的地址分配除了使各个区域地址分配严重不均之外，还使得骨干路由器的 路由表中的路由条目大大减少。 ?目前传统电信运营商的网络是以电路交换???? 和复杂性都比较高，在对于新业务的推广上有一定的难度同时总运营成本也较高。基于?的 ???协议是一个不安全的协议，在其上所传送的数据包不但都以明文的形式传输而且 ????的攻击，其无法承载关 安全方面的不足。可由于???笥贗??范ū曜迹琁??在??下的实现以“插入”的方  第一章绪论 式存在，这使其难以标准化和统一化，以至于不同厂商的????分?淠岩曰ネāＡ硗釴? ?????????中的一员；??贗??幸膊淮嬖冢琁??在??中的实现要更加 标准、规范。基于???亩硕远说陌踩?ㄐ沤?笷一代互联网变得更加安全。 ???网络服务质量???? ?????差的问题使其无法获得更广泛的应用。当前 ????中的??挥斜曜蓟??煌?纳璞钢圃焐淌褂貌煌?腝?标准，因此当数据包离开 某个网络到达下一个网络时??亩ㄒ褰ǚ⑸?浠?薹ㄌ峁┒硕远说腝?保障。??中通过 标准有助丁?桓鲇蠶?保障的网络的建立。 根据研究过程所涉及的内容和系统实现的步骤，本论文分为以下几个部分： 第一章