版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、隨著Intemet的飛速發(fā)展,網(wǎng)絡(luò)安全已經(jīng)成為人們關(guān)注的焦點(diǎn),IPv4的許多不足逐漸顯露出來,其中最迫切需要解決的就是IP地址不足及骨干路由器中路由表過于龐大等問題。為了解決這兩個主要問題,IETF制定了新一代的IP協(xié)議——IPv6協(xié)議。 IPv6將成為今后Intemet的主導(dǎo)。同時,IPv6的網(wǎng)絡(luò)安全問題也擺在人們面前。防火墻這一強(qiáng)有力的網(wǎng)絡(luò)安全工具已在IPv4網(wǎng)絡(luò)得到廣泛的應(yīng)用,但在IPv6網(wǎng)絡(luò)中防火墻工具還很少,亟待人們研
2、究。 Linux作為一種開放源代碼的操作系統(tǒng),在世界各地有著廣泛的應(yīng)用。Linux內(nèi)核版本2.4和2.6中都采用了Netfilter的防火墻框架。2.a(chǎn)和2.6內(nèi)核中都支持IPv6協(xié)議棧。Linux防火墻是一種包過濾防火墻,雖然穩(wěn)定可靠,但在包過濾效率方面并不高,尤其是IPv6的地址空間的擴(kuò)大,使得包過濾的效率更低。 Linux內(nèi)核版本2.4和2.6的防火墻都采用了順序查找的方法。在處理大規(guī)則集時,它們的效率下降的很快。
3、在深入研究Linux的IP協(xié)議棧,以及在大規(guī)則集時對防火墻的性能測試后,可以判斷,防火墻的順序查找算法是Linux防火墻的性能瓶頸,也是系統(tǒng)對IP包處理的性能瓶頸。 基于以上分析,本文提出了基于HiCuts的IPv6包分類算法。同時,也提出了對新的IPv6包分類算法的改進(jìn)方法,即bit位抽取的方法。通過對算法的改進(jìn),防火墻的性能得到了很大的提高。 本文不光是在理論上對防火墻的算法和性能進(jìn)行分析,還要實(shí)現(xiàn)這個算法并最終寫入
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- IPv6下嵌入式Linux防火墻的設(shè)計與實(shí)現(xiàn).pdf
- 基于Linux主機(jī)IPv6防火墻的設(shè)計與實(shí)現(xiàn).pdf
- LINUX防火墻的改進(jìn)與提高.pdf
- 基于HiCuts算法的Linux IPv6防火墻研究.pdf
- IPv6下的IPSec與防火墻的協(xié)同研究.pdf
- IPv6下透明模式防火墻的設(shè)計與實(shí)現(xiàn).pdf
- 在IPv6下對防火墻可靠性的研究與改進(jìn).pdf
- 基于Netfilter的IPv6防火墻研究.pdf
- 基于Linux的IPv6防火墻測試工具的設(shè)計與實(shí)現(xiàn).pdf
- IPv6防火墻過濾技術(shù)的研究與應(yīng)用.pdf
- 基于IPV6協(xié)議下的防火墻技術(shù)研究.pdf
- 基于IPv6的防火墻系統(tǒng)設(shè)計與實(shí)現(xiàn).pdf
- 基于移動IPv6的防火墻研究與實(shí)現(xiàn).pdf
- 嵌入式IPv6防火墻設(shè)計與實(shí)現(xiàn).pdf
- IPV6環(huán)境下防火墻技術(shù)研究.pdf
- IPv6下的分布式防火墻技術(shù)研究.pdf
- IPv6防火墻狀態(tài)檢測技術(shù)的研究與實(shí)現(xiàn).pdf
- 基于IPv6的防火墻和IDS的研究.pdf
- 基于IPV6的硬件防火墻的設(shè)計與研究.pdf
- 移動IPv6數(shù)據(jù)穿越狀態(tài)防火墻的研究.pdf
評論
0/150
提交評論