基于IPv6的ACL系統(tǒng)的設(shè)計及其報文匹配算法的優(yōu)化.pdf

1、IPv6協(xié)議是在IPv4協(xié)議不斷出現(xiàn)問題的前提下提出并設(shè)計的，已經(jīng)得到越來越多的研究及應(yīng)用。隨著互聯(lián)網(wǎng)的發(fā)展，對IPv6網(wǎng)絡(luò)安全問題的深入研究也隨之成為人們關(guān)注和研究的熱點。ACL技術(shù)是一種被廣泛應(yīng)用的網(wǎng)絡(luò)安全技術(shù)，但目前基于IPv6下的路由器ACL系統(tǒng)產(chǎn)品并沒有非常成熟和完備。如何實現(xiàn)IPv6 ACL系統(tǒng)以及提升IPv6 ACL系統(tǒng)的性能成為了各大網(wǎng)絡(luò)設(shè)備供應(yīng)商急需解決的問題。本文圍繞系統(tǒng)的設(shè)計以及對其報文匹配算法的優(yōu)化展開研究，主要

2、內(nèi)容分為四個部分：
　　(1)詳細(xì)介紹了IPv6協(xié)議和ACL技術(shù)，為后續(xù)設(shè)計工作做好理論鋪墊。同時，在研究現(xiàn)有ACL系統(tǒng)的基礎(chǔ)上，說明設(shè)計基于IPv6的ACL系統(tǒng)的可行性和必要性。
　　(2)提出一種基于IPv6的ACL系統(tǒng)的設(shè)計方案。分別從整體結(jié)構(gòu)模型、外部交互機(jī)制和內(nèi)部處理機(jī)制這三個方面深入研究。首先，詳細(xì)介紹了基于IPv6的ACL系統(tǒng)的整體構(gòu)架和總體流程；其次，分析了路由設(shè)備上其他模塊與IPv6ACL系統(tǒng)的關(guān)系及其交互

3、需求，完成對該系統(tǒng)外部交互方案的設(shè)計；再次，詳細(xì)描述IPv6 ACL系統(tǒng)的內(nèi)部處理模塊的設(shè)計方案；最后，重點闡述IPv6 ACL系統(tǒng)規(guī)則庫和報文處理模塊的設(shè)計，給出關(guān)鍵數(shù)據(jù)結(jié)構(gòu)、配置數(shù)據(jù)處理算法和報文處理算法的基本實現(xiàn)。
　　(3)針對當(dāng)前普遍使用的傳統(tǒng)報文匹配算法進(jìn)行改進(jìn)。在IPv6 ACL系統(tǒng)設(shè)計工作的基礎(chǔ)上，對傳統(tǒng)報文匹配算法進(jìn)行深入研究。針對其缺陷建立數(shù)學(xué)模型、總結(jié)數(shù)學(xué)特征并分析報文匹配效率，提出一種基于哈希結(jié)構(gòu)的報文匹配