移动互联网络中Worm防御技术的研究——抵御移动IP网络中Worm传播和攻击的新策略.pdf

重庆邮电大学硕士论文 第一章绪论 关键的技术。由此可见，技术的发展与进步，是移动m得以发展的又一动力。 扶1996年IETF鬟凌移动攀势汉攀案至今，壁器纛戆大学、褰韭黧钵骧及IETF 对其协议的修正和扩展一盥都没有停止过。 1．3移动IP与传统移动互联技术 1．3．1移动IP技术简介 、 、 移动湃’筇l蹩一种薅络藩移麓往管理鹃方案，岛链路鬣鞠物理屡传输技术无 关，实现了移动主机跨区域，跨网络的漫游。这些网络既包括固定的有线和无线 瓣终，也趣疆移动瓣络。移动叠技术在不改交因特网路凼壤羽煞嚣箍下，解决 了移动主机漫游时的路由问题，无需改变移动节点的m地址，同时保持上层的 逶绩连接。恣裁是解决了囊撬在移凌瓣与整令嚣特溺懿嚣操持无缝遥詹熬鬻蘧。 网络巾存在移动节点(MobileNode)、本地代理(HomeAgent)和外地代理 ‘ 地婀终蓬骥内还是在漫游，如果在夕}遮鼹终上，移动：’参点遴过代理遵告获取夕}缝 代理转交职地址，或者通过DHCP协议获取转交她址；移动节点通过外地代理 ’ 进行鉴权，并且自本地代瑗注煅，从薅绑宠移动节点的永久p地址亵在於地网 络中获取的转交地址，在本地代理和外地代理或者移动节点之间建立隧道；本地 代理吸引网络内发给移动节点的数据包，并且用隧道传到转交地址处；在转交地 址处，解隧道封装，转给移动节点；移动常点发出去的数据包用外地代理作为默 认路由器。 1．3．2传统移动量联技术的缺点 i．DHCP：DHCP技术是通过菜网络内一台服务器提供相应韵网络配鬣服务 来实现的，可以为网络终端设备提供临时的IP地皱、默认网关、DNS服务器等 礴络配置。虽然DHCP技零可以为用户接入弼络撵供方便，僵还存在以下弊端： (1)口地址随机性：用户的球地址是随机分配的，具有不确定性。 (2)诱麓权限交亿：魏祭臻户豹访闯投隈是基予糟逢纸涮分蠡孽，霆|诱淘衩限 随职地址不同而变化． (3)不餐被凌弱：逶过DHCP获褥赘撑蓬垃其有不确定性，髦声被谤瓣难度 较大． 秘应潮不连续；磐栗耀声在苓弱弼段戆WLAN之裁誉翅蘩镬溪弼络辩，鬻 地址的改变会造成应用中断． 2 重庆邮电大学硕士论文 第一章绪论 (5)安全性差：外来的随络用户会对网络本身造成安全威胁． 2，VPN：VPN技本圭簧是解决溪户熬远程登泶金监裁域疆，藏者是稳苓霹 地域的局域网组成一个大的局域网。VPN一般采用m身份认证技术解决访问者 囊份夔合法惶及谤阏权限。VPN虽然毙DHCP技零戆更好缝辫决远程接入瓣}曩 题，但还是有以下缺点： 1)不搿被访闷：圭予惩户躬璎地蛙其骞不礁悫性，用户被谤阚难度较大。 (2)应用不连续：如果用户在不同网段的WLAN之间不问断使用网络时，口 地娥豹改变会造成皮用中瞬。 1．3。3移动IP的优点 1．摆脱位置的束缚：完全摆脱地理位鬣对网络访问的限制。 2。强勃的漫游功能；耀户不毖攫心医漫游恧发生透信巾叛。 3．网络透明性：保持现有网络结构不变，构槊方便。 4，应用透明馊；支持瓣层所衡的网络应用。熙户漫游时，其本地网终瓣赝 有网络应用、访问权限保持不变。 5。性能透明性；不医用户的漫游，使网络应用及性能有明显下降。 6．安全性高：采用相对安全的加密和认证机制。 · 3344、RFC2003-2006、RFC3012、 7．扩腥性好：宪全遵照IETF提出的RFC RFe3024、RFC3115、RFC3022、RFC 2663等参考标壤，具有窿妊盼兼容性 和扩展性。 1．4论文研究意义 移动甄联