IPv6路由器安全控制策略的研究與應(yīng)用.pdf

1、當(dāng)前互聯(lián)網(wǎng)是一個(gè)非常開(kāi)放的環(huán)境，各種各樣的不良信息可以很隨意的被發(fā)布到網(wǎng)絡(luò)中，并且很快的傳播開(kāi)。給人們的生活帶來(lái)了極大的影響。不良信息的載體很多是固定IP地址的網(wǎng)站，因此通過(guò)對(duì)IP地址的過(guò)濾，可以有效實(shí)現(xiàn)對(duì)不良信息的過(guò)濾。
　　在IPv6環(huán)境下，IP地址格式發(fā)生了變化，IP地址的范圍得到了擴(kuò)充，網(wǎng)絡(luò)中IP地址的數(shù)量會(huì)發(fā)生劇增。隨著互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)邊界所需要承載的數(shù)據(jù)壓力也急劇增大。同時(shí)，對(duì)于網(wǎng)絡(luò)中的不同用戶(hù)，也需要根據(jù)權(quán)限來(lái)

2、劃分其安全等級(jí)。傳統(tǒng)的防火墻等網(wǎng)絡(luò)安全系統(tǒng)從性能和功能上都產(chǎn)生了很大的瓶頸。
　　本文通過(guò)對(duì)路由器控制策略的研究，針對(duì)IPv6環(huán)境，采用相應(yīng)技術(shù)在路由器上進(jìn)行管理，從而實(shí)現(xiàn)對(duì)有害IP地址的控制。主要研究了策略路由，數(shù)據(jù)包染色以及基于非連續(xù)掩碼的IP聚類(lèi)等路由器控制策略。策略路由是一種比基于目標(biāo)網(wǎng)絡(luò)進(jìn)行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機(jī)制。通過(guò)對(duì)數(shù)據(jù)包的DSCP字段進(jìn)行染色，進(jìn)行數(shù)據(jù)包的分類(lèi)，進(jìn)而進(jìn)行數(shù)據(jù)分流和網(wǎng)絡(luò)安全應(yīng)用。使用基于非連