基于IPv4IPv6共存网络环境的IPS研究.docVIP

基于IPv4IPv6共存网络环境的IPS研究 　　摘要:入侵防御技术是一种用于识别潜在威胁并快速做出回应的抢先式网络安全方法,可以弥补传统的防火墙和入侵检测的不足。IPv4向IPv6的过渡需要相当长的时间才能完成。在IPv6完全取代IPv4之前,两种协议不可避免地有很长一段共存期。伴随着IPv4向IPv6的过渡,网络攻击事件的特征也将会有新的特点。这必然要求原来基于IPv4环境下的入侵防御技术做出相应改变。本文先对IPv6环境下所引入的安全问题进行探讨,然后着重介绍了如何在IPv4/IPv6共存网络环境下实现入侵防御系统(IPS)。 　　关键词:IPv6;入侵防御;网络安全;IPS 　　引言 　　经过20多年的发展和完善,基于IPv4的Internet已被证明是技术成熟、容易实现且具有良好互操作性的网络协议,取得了巨大的成功。然而随着快速增长的Internet连接要求和语音、数据、图像、视频、多媒体等不断增加新业务,原有的IPv4网越来越显得力不从心,当前的IPv4网络的固有缺陷已经造成了地址空间缺乏、路由表急剧膨胀、缺乏对移动和网络服务质量的支持等一系列问题。IP网络正在向下一代网络演进。而IPv6无疑将是下一代网络(NGN)的核心,除了带来地址空间的增大,还有许多优良的特性,比如在安全性、服务质量、移动性等方面,其优势更加明显。 　　同时,由于IPv4的广泛应用,决