基于IPv6的ACL系統(tǒng)的設(shè)計(jì)及其報(bào)文匹配算法的優(yōu)化.pdf

1、IPv6協(xié)議是在IPv4協(xié)議不斷出現(xiàn)問(wèn)題的前提下提出并設(shè)計(jì)的，已經(jīng)得到越來(lái)越多的研究及應(yīng)用。隨著互聯(lián)網(wǎng)的發(fā)展，對(duì)IPv6網(wǎng)絡(luò)安全問(wèn)題的深入研究也隨之成為人們關(guān)注和研究的熱點(diǎn)。ACL技術(shù)是一種被廣泛應(yīng)用的網(wǎng)絡(luò)安全技術(shù)，但目前基于IPv6下的路由器ACL系統(tǒng)產(chǎn)品并沒(méi)有非常成熟和完備。如何實(shí)現(xiàn)IPv6 ACL系統(tǒng)以及提升IPv6 ACL系統(tǒng)的性能成為了各大網(wǎng)絡(luò)設(shè)備供應(yīng)商急需解決的問(wèn)題。本文圍繞系統(tǒng)的設(shè)計(jì)以及對(duì)其報(bào)文匹配算法的優(yōu)化展開(kāi)研究，主要

2、內(nèi)容分為四個(gè)部分：
　　(1)詳細(xì)介紹了IPv6協(xié)議和ACL技術(shù)，為后續(xù)設(shè)計(jì)工作做好理論鋪墊。同時(shí)，在研究現(xiàn)有ACL系統(tǒng)的基礎(chǔ)上，說(shuō)明設(shè)計(jì)基于IPv6的ACL系統(tǒng)的可行性和必要性。
　　(2)提出一種基于IPv6的ACL系統(tǒng)的設(shè)計(jì)方案。分別從整體結(jié)構(gòu)模型、外部交互機(jī)制和內(nèi)部處理機(jī)制這三個(gè)方面深入研究。首先，詳細(xì)介紹了基于IPv6的ACL系統(tǒng)的整體構(gòu)架和總體流程；其次，分析了路由設(shè)備上其他模塊與IPv6ACL系統(tǒng)的關(guān)系及其交互

3、需求，完成對(duì)該系統(tǒng)外部交互方案的設(shè)計(jì)；再次，詳細(xì)描述IPv6 ACL系統(tǒng)的內(nèi)部處理模塊的設(shè)計(jì)方案；最后，重點(diǎn)闡述IPv6 ACL系統(tǒng)規(guī)則庫(kù)和報(bào)文處理模塊的設(shè)計(jì)，給出關(guān)鍵數(shù)據(jù)結(jié)構(gòu)、配置數(shù)據(jù)處理算法和報(bào)文處理算法的基本實(shí)現(xiàn)。
　　(3)針對(duì)當(dāng)前普遍使用的傳統(tǒng)報(bào)文匹配算法進(jìn)行改進(jìn)。在IPv6 ACL系統(tǒng)設(shè)計(jì)工作的基礎(chǔ)上，對(duì)傳統(tǒng)報(bào)文匹配算法進(jìn)行深入研究。針對(duì)其缺陷建立數(shù)學(xué)模型、總結(jié)數(shù)學(xué)特征并分析報(bào)文匹配效率，提出一種基于哈希結(jié)構(gòu)的報(bào)文匹配