基于状态ipv4ipv6安全网关混合策略研究 research on state-based mixed policy of ipv4ipv6 security gateway.pdfVIP

第3期 中焉露；珂譬研宝『囊譬权 V。1．1No．3 ofQ气EIT 2006 2006年6月 Joumal Jun． 基于状态IPv4／IPv6安全网关混合策略研究 孙玉星1，一，黄浩2，赵燕飞1 (1．南京审计学院信息科学学院，南京210029； 2．南京大学计算机科学与技术系，南京 210093) 摘 期，而如何解决不同协议栈通讯时的访问控制问题已经成为IPv4／IPv6互连环境的安全问题中的 基本问题。本文分析了一种基于翻译机制的IPv4／IPv6安全网关中包过滤的处理流程，并采用规 则树方式描述其基于状态的包过滤混合策略，方便规则管理的同时，提高了匹配效率。 关键词：IPv6；访问控制；包过滤；策略 中图分类号：TN915文献标识码：A 文章编号：1673—56