基于IPv6的防火墻系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)在政治、經(jīng)濟(jì)、文化等諸多方面的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)逐漸成為我們?nèi)粘Ｉ钪胁豢缮俚闹匾M成部分。與此同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也隨之凸現(xiàn)出來(lái)，并逐漸成為企業(yè)網(wǎng)絡(luò)應(yīng)用所面臨的主要問(wèn)題，網(wǎng)絡(luò)安全技術(shù)也越來(lái)越受到前所未有的廣泛重視。 防火墻技術(shù)作為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要方法之一，漸漸成為研究網(wǎng)絡(luò)安全技術(shù)的一個(gè)重要的研究方向。防火墻是指在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行的一個(gè)系統(tǒng)，它按照事先約定的協(xié)議，控制著網(wǎng)絡(luò)間相互訪問(wèn)的級(jí)別，從而保證系統(tǒng)及數(shù)據(jù)的安全

2、。 目前計(jì)算機(jī)網(wǎng)絡(luò)的主干網(wǎng)是基于IPv4協(xié)議的Internet，在Internet的發(fā)展過(guò)程中，IPv4的局限逐漸暴露出來(lái)，這些局限性嚴(yán)重制約了IP技術(shù)的應(yīng)用和未來(lái)網(wǎng)絡(luò)的發(fā)展。IPv6協(xié)議作為下一代網(wǎng)絡(luò)的基礎(chǔ)以其鮮明的技術(shù)優(yōu)勢(shì)得到廣泛的認(rèn)可，世界各國(guó)都投入大量資金對(duì)其進(jìn)行研究，以領(lǐng)先占領(lǐng)該技術(shù)，并且IPv6技術(shù)也已經(jīng)在一些國(guó)家開始進(jìn)行推廣應(yīng)用。在這樣的背景下，對(duì)基于IPv6技術(shù)的應(yīng)用進(jìn)行研究有著十分重要的理論和實(shí)用價(jià)值。

3、 論文主要描述了一個(gè)IPv6防火墻的原型系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。論文首先闡述了課題背景、論文研究的主要內(nèi)容和論文的組織結(jié)構(gòu)。其次分析了IPv6協(xié)議和IPv6安全機(jī)制IPSec。然后對(duì)網(wǎng)絡(luò)安全和防火墻方面的一些背景知識(shí)進(jìn)行了闡述，重點(diǎn)對(duì)防火墻技術(shù)進(jìn)行了討論。在此基礎(chǔ)上針對(duì)本文設(shè)計(jì)的防火墻做了總體架構(gòu)的描述，并對(duì)IPv6防火墻的數(shù)據(jù)包過(guò)濾系統(tǒng)進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)，其包括：數(shù)據(jù)包解析平臺(tái)，靜態(tài)規(guī)則匹配模塊和狀態(tài)檢測(cè)模塊三部分。IPv6數(shù)據(jù)包的包頭同IP

4、V4相比有較大的變化，而且IPv6數(shù)據(jù)包有可能攜帶一個(gè)或多個(gè)擴(kuò)展報(bào)頭。該防火墻的數(shù)據(jù)包解析平臺(tái)能夠解析IPv6數(shù)據(jù)包格式，對(duì)于帶有擴(kuò)展報(bào)頭的數(shù)據(jù)包可鏈?zhǔn)奖闅v逐個(gè)擴(kuò)展報(bào)頭直至高層協(xié)議。防火墻靜態(tài)規(guī)則的匹配本質(zhì)上屬于IP分類問(wèn)題。本文介紹了一種IPv4下常用的分類算法RFC，在其基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了一種支持范圍匹配的多維IP分類算法。最后總結(jié)了本課題實(shí)現(xiàn)的功能以及沒(méi)有實(shí)現(xiàn)的防火墻其它軟件功能，分析了以后的工作，并提出了一些不足之處和改進(jìn)設(shè)想。