基于IPv6的網(wǎng)絡(luò)安全體系策略管理模型研究及系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、下一代互聯(lián)網(wǎng)的特點(diǎn)是更大、更快、更安全，網(wǎng)絡(luò)安全已成為左右網(wǎng)絡(luò)發(fā)展的關(guān)鍵因素。IPv6是下一代互聯(lián)網(wǎng)的核心網(wǎng)絡(luò)層協(xié)議，對(duì)下一代互聯(lián)網(wǎng)安全的研究也將主要圍繞IPv6本身及特點(diǎn)而展開。 IPv6網(wǎng)絡(luò)安全系統(tǒng)是包含若干個(gè)獨(dú)立安全工具和集成平臺(tái)的下一代信息安全產(chǎn)品。構(gòu)筑基于IPv6的、面向下一代互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全系統(tǒng)將在保障IPv6迅速普及、全面帶動(dòng)計(jì)算機(jī)產(chǎn)業(yè)的發(fā)展、促進(jìn)網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展、加速下一代互聯(lián)網(wǎng)全面部署等方面起到重要的作用。本課題

2、的目標(biāo)是：開發(fā)基于IPv6的分布式網(wǎng)絡(luò)安全系統(tǒng)，并在CNGI示范工程建設(shè)中驗(yàn)證和推廣使用，為CNGI的全面部署和商用提供強(qiáng)有力的支持。 本文首先簡(jiǎn)要介紹了IPv6技術(shù)的背景，國(guó)內(nèi)外相關(guān)產(chǎn)品的情況、問題以及發(fā)展趨勢(shì)。其次對(duì)網(wǎng)絡(luò)安全體系中應(yīng)用的策略管理模型進(jìn)行了闡述，總結(jié)了策略的定義，描述了策略管理模型的運(yùn)行機(jī)制，并對(duì)模型中使用的協(xié)議做了簡(jiǎn)單介紹。 主體部分著重介紹了基于IPv6的網(wǎng)絡(luò)安全體系的整體設(shè)計(jì)。該體系以策略服務(wù)器為