IPv6網(wǎng)絡(luò)下IPSec機(jī)制的安全性改進(jìn)研究.pdf

1、Internet發(fā)展的如此迅速是我們始料不及的,如今,包括政治、經(jīng)濟(jì)、軍事、文化、社會(huì)等各個(gè)層面都有Internet的存在,并顯示出了其舉足輕重的地位。也由于其快速的發(fā)展使得IPv4這個(gè)運(yùn)營(yíng)多年的互聯(lián)網(wǎng)協(xié)議顯示出了其種種不足,因此下一代互聯(lián)網(wǎng)協(xié)議IPv6的全面研究部署已很迫切了。
　　IPv6以其具有的幾乎無(wú)限的地址空間、簡(jiǎn)化的報(bào)頭和靈活的擴(kuò)展性、層次化的地址結(jié)構(gòu)、即插即用的聯(lián)網(wǎng)方式、網(wǎng)絡(luò)層的認(rèn)證與加密、服務(wù)質(zhì)量的保證和對(duì)移動(dòng)通信

2、更好的支持獲得了下一代互聯(lián)網(wǎng)首選協(xié)議的地位。IPSec協(xié)議主要用來(lái)保證數(shù)據(jù)報(bào)傳輸?shù)陌踩?在目前IPv4網(wǎng)絡(luò)中是作為可選安全選項(xiàng)。IPv6中將IPSec作為強(qiáng)制性安全選項(xiàng)應(yīng)用于IP層,很大程度上保證了網(wǎng)絡(luò)的安全,但是由于IPSec本身的一些功能的欠缺和其存在的一些相關(guān)問(wèn)題,使得其仍不能很好的滿(mǎn)足現(xiàn)實(shí)的需要。所以關(guān)于IPSec的機(jī)制安全性的進(jìn)一步深入研究具有特別重要的意義。本文以IPv4協(xié)議和IPv6協(xié)議的差異及優(yōu)勢(shì)對(duì)比為出發(fā)點(diǎn),深入研究

3、了IPv6協(xié)議和其中的IPSec協(xié)議、IKE協(xié)議的結(jié)構(gòu)和原理,對(duì)如何進(jìn)一步提高IPSec的機(jī)制安全性做了深入的探討,對(duì)IPSec目前存在的一些問(wèn)題和IKE協(xié)議所存在的一些漏洞給出了相應(yīng)的解決方案和建議。具體工作如下:
　　本文在OSI框架內(nèi)分析討論IPv6的安全架構(gòu)。首先詳細(xì)的分析了IPv6的安全性能的體現(xiàn),指出了IPv6優(yōu)于IPv4的方面,并對(duì)IPv6的安全性能進(jìn)一步分析,詳細(xì)研究了其中內(nèi)嵌的IPSec協(xié)議以及IKE協(xié)議,分析研