移動(dòng)IP網(wǎng)絡(luò)的安全性分析及解決方案研究.pdf

1、移動(dòng)IP技術(shù)的出現(xiàn)，使人們得以在不改變移動(dòng)節(jié)點(diǎn)IP地址的情況下，實(shí)現(xiàn)了對(duì)本地系統(tǒng)的遠(yuǎn)程訪問(wèn)，簡(jiǎn)化了網(wǎng)絡(luò)的管理。但是，在移動(dòng)IP傳輸數(shù)據(jù)的過(guò)程中，數(shù)據(jù)隨時(shí)有可能受到攻擊者的拒絕服務(wù)攻擊、重放攻擊和會(huì)話竊取等的安全威脅，安全問(wèn)題已成為影響移動(dòng)IP技術(shù)商業(yè)化使用的最大問(wèn)題。然而，移動(dòng)IP協(xié)議本身并不對(duì)這種遠(yuǎn)程訪問(wèn)提供嚴(yán)格的安全保證。因此，必須輔助其他的措施來(lái)提高它的安全性和可靠性。 本文針對(duì)移動(dòng)IP進(jìn)行了全面的安全性分析，指出了其中存

2、在的安全問(wèn)題，分析了可能面臨的各種安全問(wèn)題以及安全問(wèn)題產(chǎn)生的根源。本文主要在以下幾個(gè)方面深入展開(kāi)了工作： 第一、首先對(duì)對(duì)現(xiàn)有的移動(dòng)安全機(jī)制進(jìn)行了深入分析，從MIPV4協(xié)議的基本概念和工作機(jī)制出發(fā)，探討了其安全問(wèn)題產(chǎn)生的根源，對(duì)其存在的安全威脅和可能的安全攻擊進(jìn)行了深入的分析，論證了協(xié)議本身的安全機(jī)制存在的缺陷。 第二、對(duì)IPSec協(xié)議進(jìn)行了概述，針對(duì)MIPV4的全局移動(dòng)，利用IPSec對(duì)注冊(cè)過(guò)程進(jìn)行保護(hù)，實(shí)現(xiàn)了一種全局移