分析IPV6协议在网络安全技术中创新运用.docVIP

分析IPV6协议在网络安全技术中创新运用 　　摘要：随着网络信息化建设的不断深化，在网络安全技术的创新控制与运用中，IPV6协议在网络安全中做了更多的修改，在结合IP地址网络地址转换技术的运用中，尤其是NAT、PAT等技术的融合，更好的解决互联网可信度问题、端到端连接性保护等，更好的实现整体安全性能的全面跟进。该文将主要围绕当前GPON_PTN网络在移动回传网中应用探究以及GPON_PTN网络在移动回传网中应用探究意义进行分析，从IPV6协议在网络安全技术中的网络安全化管理为目标，突出现代技术在整个网路安全管理中的综合模式，深入分析移动GPON、PTN网实际运行中故障及处理以及主干光纤断裂或OLT检测不到预期光信号等技术方面的突破，更好的提升IPV6协议在网络安全技术中的创新运用。 　　关键词：IPV6协议；网络安全；技术；创新运用 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）02-0265-03 　　随着网络安全背景下的协议技术提升与创新发展，IPV6协议的出现，在网络安全技术管理中呈现出更多的改良技术，同时也带来一定的新的安全问题。在当前形势下采用CIDR、VLSM和DHCP技术等给与缓解，并通过采用私有IP地址相结合的方式来进行整体的转换解决方式，并融入NAT技术的运用，更多的降低网络传输的速度，在安全性能的发挥上，形成互联网可信度的综合问题解决，解决采用IPSec可能带来的综合问题，实现IPV6协议在网络安全技术中的创新方式，并采用现代化的技术手段，实现对整个网络安全的综合管理。 　　1 GPON_PTN网络在移动回传网中应用探究 　　1.1 GPON_PTN网络在移动回传网中应用探究意义 　　家庭基站是一种微蜂窝基站，主要面向住宅或企业环境。它使用IP协议，通过现有的宽带网络（如FTTx或xDSL）接入，远端由专用的网关通道移动网络连接。有的家庭基站（Femto Cell）还能支持PoE，直接使用以太网线供电。从当前的一些家庭基站来看，主要适用的有GSM、CDMA、TD-SCDMA、UMTS等，还有在2G、2.5G、3G的产品运用中，并形成于室外基站制式与频道相同的方式，形成网络环境下的终端移动使用技术，在家庭基站载波的发射功率带动下，形成10至100mw的载波，覆盖面积并逐渐加大，更多的支持活动用户的数量，并提升整个运动的速度。 　　GPON_PTN网络技术在家庭基站和城市化不断发展和壮大的过程中，各种无线设备也跟随城市的发展不断增加的情况下，无线网络将采用垂直分布的架构体系，并实现从普通基站到家庭基站的转换，形成无线WiFi设备的全面运用，并形成施工简便、运行良好的线路发展模式。在城市深度覆盖方面发挥至关重要的作用。目前，国内TD-SCDMA建设主要使用的是纯PTN上联方式，基站通过FE口直接与PTN环网节点相连接。 　　1.2 TDM/IP双平面上联组网方式 　　如图1所示，在这种组网方式中，OLT及其ONU需要支持SDH/GE的TDM/IP和MSTP双平面，BTS/Node B的E1，FE端口都接入ONU，PON口提供BTS/NodeB的TDM、数据等业务的统一承载。而OLT上行的OAM、TDM语音业务等通过STM-1接口接入到SDH传输网中，3G数据业务则通过GE业务接入到PTN网络。 　　这种组网方式采用SDH网络传输语音业务，可以满足语音服务的高质量，高可靠性的要求，同时也满足了数据业务的长远发展。但OLT上行的SDH和PTN两个网络需要同时承载，这样做运行成本相对较高，适用于2G/2.5G网络建设，但需要大大改善该地区的数据承载能力，或2G/3G网络建设的共存。 　　1.3 全IP组网方式 　　如图2所示，在全IP组网方式中，BTS/NodeB的E1、FE端口均接入ONU，再由分光器进行集中数据发送到OLT，OLT通过GE/10GE端口接入PTN网络。PON能集中承载BTS/Node B的TDM、数据等业务。需要在BSC/RNC设置PWG网关，IP网络承载BTS/RNC之间全部数据业务，TDM语音业务则采用CES伪线仿真技术通过IP包承载。这种组网方式上行仅需一张PTN网络承载即可，相对成本较低，适合已建成的3G网络的建设，同时也满足各大运营商对低成本高数据传输的要求。 　　3 引入IPv6出现的安全新问题 　　IPv6路由协议在其不断革新和发展过程中必定会产生新的安全问题，主要包括应对拒绝服务攻击（DoS）乏力、包过滤式防火墙无法根据访问控制列表ACL正常工作、入侵检测系统（IDS）遭遇拒绝服务攻击后失去作用、被黑客篡改报头等问题。在此新问题的产生我们只有不断的革新、深入研究学习方可抵御IPv6出现的安全新问题。 　　4 结束