基于IPv6防火墙设计与研究.docVIP

基于IPv6防火墙设计与研究 　　摘 要：IPv6相较于IPv4而言在安全性方面有所提升，但是也为基于IPv6的防火墙设计提出了新的挑战。本文首先分析了IPv6通信协议中所使用的安全机制，然后对网络与网络通信、终端与终端通信两个方面的IPv6防火墙设计进行了设计与研究。 　　关键词：IPv6；安全机制；防火墙 　　中图分类号：TP393 文献标识码：A 文章编号：1674-7712 （2013） 10-0105-01 　　计算机技术以及网络通信技术的发展使得Internet的网络规模得到了快速扩展，现行的IPv4网络通信协议在地址空间、通信性能、服务质量方面都显示出了不足，限制了IP网络的进一步发展。为解决该问题，IPv6通信协议逐渐被应用于IP网络中用以替代IPv4。在网络应用中，安全问题一直是需要重点关注和解决的一类问题，常用的解决方法为使用防火墙对用户终端进行安全防护。IPv6通信协议体系中使用了认证报头和封装化安全净荷等来提升网络的安全性能，如何将其余防火墙进行有效结合是IPv6网络中防火墙设计与研究的一个热点。 　　一、IPv6通信协议中的安全机制 　　相较于IPv4通信协议而言，IPv6通信协议中的IPSec安全机制新增了认证报头（AH）和封装化安全净荷（ESP）来对通信双方进行身份认证和数据加密，这种安全机制的引入在一定程度上增强了网络通信的安全性能。