移動(dòng)IPv6網(wǎng)絡(luò)安全防御體系關(guān)鍵技術(shù)研究.pdf

1、近年來，隨著筆記本電腦、PDA等便攜設(shè)備的廣泛應(yīng)用，以及3G通信技術(shù)的即將應(yīng)用，使得人們對(duì)隨時(shí)隨地訪問Internet網(wǎng)的需求日益增加。移動(dòng)IPv6技術(shù)實(shí)現(xiàn)了移動(dòng)節(jié)點(diǎn)以固定的網(wǎng)絡(luò)地址跨越不同網(wǎng)段的漫游功能，并保證通信鏈接在漫游過程中不會(huì)發(fā)生中斷。作為下一代互聯(lián)網(wǎng)IPv6協(xié)議的基本組成部分，移動(dòng)IPv6協(xié)議利用了IPv6的一些特性來支持節(jié)點(diǎn)的移動(dòng)，將會(huì)極大地推動(dòng)移動(dòng)網(wǎng)絡(luò)和互聯(lián)網(wǎng)的發(fā)展。 目前，移動(dòng)IPv6的發(fā)展還處在初級(jí)階段，移動(dòng)

2、性的引入必然也會(huì)為網(wǎng)絡(luò)帶來新的安全威脅，例如對(duì)報(bào)文的竊聽、篡改以及拒絕服務(wù)攻擊等。所以，在移動(dòng)IPv6的具體實(shí)施中必須謹(jǐn)慎地對(duì)待這些安全威脅，以避免網(wǎng)絡(luò)安全級(jí)別的下降。本文研究移動(dòng)IPv6中的安全問題，主要進(jìn)行了以下研究工作：首先，介紹了移動(dòng)IPv6協(xié)議的基本原理，然后從移動(dòng)IPv6面臨的安全威脅、現(xiàn)有的安全機(jī)制和可用的安全技術(shù)等多角度，對(duì)移動(dòng)IPv6網(wǎng)絡(luò)的安全性進(jìn)行了深入詳細(xì)的研究。在此研究的基礎(chǔ)上，針對(duì)移動(dòng)IPv6網(wǎng)絡(luò)安全問題，論文

3、的主體部分提出了移動(dòng)IPv6安全防御體系方案。安全防御體系分別從網(wǎng)絡(luò)規(guī)劃上安全域分級(jí)的角度及移動(dòng)IPv6協(xié)議各步操作的安全要求兩個(gè)方面進(jìn)行設(shè)計(jì)，提出了橫向安全防御體系和縱向安全防御體系兩種方案。最后實(shí)現(xiàn)了移動(dòng)IPv6網(wǎng)絡(luò)安全防御體系中的關(guān)鍵技術(shù)——無線信息監(jiān)測(cè)技術(shù)。該技術(shù)通過對(duì)無線數(shù)據(jù)的捕獲分析和對(duì)無線AP信號(hào)的探測(cè)，實(shí)現(xiàn)監(jiān)測(cè)無線信息的功能，并進(jìn)行了測(cè)試。 本文重點(diǎn)對(duì)移動(dòng)IPv6安全性進(jìn)行了研究，提出了移動(dòng)IPv6網(wǎng)絡(luò)安全防御體