基于IPv6的网络安全架构分析与研究-计算机应用技术专业论文.docxVIP

论文题目：基于IPv6的网络安全架构分析与研究 论文题目：基于IPv6的网络安全架构分析与研究 专 业：计算机应用技术 硕士生：王丽雯 (签名) 指导教师：龚尚福 (签名) 摘要 随着网络规模的不断扩大和网络应用的不断普及，当前的网络协议IPv4暴露出越 来越多的在地址空间、网络安全等方面的缺点，威胁网络安全的方式和攻击网络的手段 也越来越复杂，安全问题成为影响Intemet进一步普及的关键问题。 新一代网络协议IPv6作为下一代互联网的标准协议应运而生，IPSec也将作为网络 安全标准在IPv6下强制实施。IPSec为IP及上层协议提供了数据完整性、数据源身份 认证、抗重播攻击、数据内容的机密性等安全服务。密钥交换协议是整个IPSec实现的 重点和基础，密钥交换协议的安全性决定了整个IPSec系统的安全性。本文的目的是研 究如何在IPv6环境下构建基于IPSec协议的安全、稳定的网络模型，以改善现有网络的 安全性。 本文首先简要介绍了研究背景和意义，接着比较深入地分析了IPv6协议(包括IPv6 报头、地址结构、网络安全等)、IPSec协议(包括IPSec的安全体系结构、IPSec的工作 模式、IPSec的验证头协议、封装安全载荷协议等1，重点对密钥交换协议的交换过程进 行了研究，分析了密钥交换协议的安全漏洞。通过引入可信任第三方机制、添加密钥交 换协议功能模块的方案，将密钥协商阶段的消息通过加密方式传输，达到改进密钥交换 过程安全性的目的，并结合IPv6可扩展报头中的封装安全载荷首部和目的地选项首部， 架构安全网络模型。通过仿真实验对改进方案进行验证，实验结果证明本文提出的改进 方案能够有效地对IKE协商过程进行加密，使攻击者无法分析数据包的数据结构，达到 了预期目的。 最后对论文进行了全面总结并提出了下一步工作的展望。 关键词： IPv6协议；IPSec协议；IKE协议；网络模型；安全机制 研究类型： 应用研究 Subject Subject ：The Analyze and Research of Secure Network Model Based on IP、，6 Specialty：Computer Applacation Technology Name ：Wang Liwen (Signatu Instructor：Gong Shangfu (Signatu ABSTRACT As the networks continue to expand and scale of the ever-growing popularity of network applications，the current network protocol IPv4 exposed more and more shortcomings in the address space，network security,and other aspects．111e ways of Network security threats to attack the network is also more complex，security issues become a universal impact of the Intemet to further key issues． 111e next generation network protocol IPv6 as the SeX generation Intemet standard protocol came into being．IPSec will also serve as network security standards in the implementation of IPv6．IPSec provides security services for IP and upper agreement，such as the data integrity,authentication data sources，anti-replay attacks，the confidentiality of data content．Key Exchange Protocol is the focus of the entire IPSec and the basis for achieving， Key Exchange Protocol’S security decides the security of whole IPSec system．The purpose of this paper is to exam