移動IPv6數(shù)據(jù)穿越狀態(tài)防火墻的研究.pdf

1、移動IP是為了支持節(jié)點移動,在原有IP協(xié)議的基礎(chǔ)上提出的解決方案,它使得通信節(jié)點可隨時接入Internet。移動IP的目標(biāo)是在移動節(jié)點改變網(wǎng)絡(luò)接入點時,不必改變網(wǎng)絡(luò)的IP地址,而能夠在移動過程中保持通信的連續(xù)性。移動IP在網(wǎng)絡(luò)層實現(xiàn)移動互動,會帶來潛在的安全問題。防火墻作為維護網(wǎng)絡(luò)安全的關(guān)鍵設(shè)備,其目的是在信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)之間建立一道屏障,并實施相應(yīng)的安全策略。應(yīng)該說,在移動IP上應(yīng)用防火墻是一種非常有效的網(wǎng)絡(luò)安全拓?fù)?通過防火墻可

2、以隔離非信任網(wǎng)絡(luò)與信任網(wǎng)絡(luò)的連接,同時不會妨礙人們對非信任網(wǎng)絡(luò)的訪問。移動IPv6是在IPv4基礎(chǔ)之上逐漸發(fā)展而來的,通過對現(xiàn)有移動IPv6安全技術(shù)研究發(fā)現(xiàn),移動IPv6數(shù)據(jù)在穿越狀態(tài)防火墻時由于過濾機制的不完善,會出現(xiàn)由于移動節(jié)點地址發(fā)生變化而造成數(shù)據(jù)無法穿越狀態(tài)防火墻的問題。
　　本論文針對上述問題重點研究了狀態(tài)防火墻的設(shè)計問題和移動IPv6穿越防火墻的技術(shù)。
　　本論文的主要工作如下:(1)介紹了IP技術(shù)的發(fā)展概況,以

3、及IPv4和IPv6技術(shù)的比較;(2)闡述了移動IPv6技術(shù)的出現(xiàn)背景及發(fā)展?fàn)顟B(tài),分析了移動IPv6技術(shù)的特點和所涉及的關(guān)鍵技術(shù)以及移動IPv6系統(tǒng)的組成特點;(3)介紹防火墻技術(shù)的基本概念和基本分類,研究防火墻系統(tǒng)的設(shè)計準(zhǔn)則;(4)對移動IPv6數(shù)據(jù)穿越防火墻技術(shù)進行了較為深入研究,并對現(xiàn)有移動IPv6防火墻的過濾機制進行了詳細(xì)的討論。在此基礎(chǔ)上對防火墻的過濾機制進行了有效地改進,著重討論了過濾機制的完善及防火墻Entry表項的生成。