基于IPv6的防火墻系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)在政治、經(jīng)濟(jì)、文化等諸多方面的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)逐漸成為我們?nèi)粘Ｉ钪胁豢缮俚闹匾M成部分。與此同時，網(wǎng)絡(luò)安全問題也隨之凸現(xiàn)出來，并逐漸成為企業(yè)網(wǎng)絡(luò)應(yīng)用所面臨的主要問題，網(wǎng)絡(luò)安全技術(shù)也越來越受到前所未有的廣泛重視。 防火墻技術(shù)作為實現(xiàn)網(wǎng)絡(luò)安全的重要方法之一，漸漸成為研究網(wǎng)絡(luò)安全技術(shù)的一個重要的研究方向。防火墻是指在兩個網(wǎng)絡(luò)之間執(zhí)行的一個系統(tǒng)，它按照事先約定的協(xié)議，控制著網(wǎng)絡(luò)間相互訪問的級別，從而保證系統(tǒng)及數(shù)據(jù)的安全

2、。 目前計算機網(wǎng)絡(luò)的主干網(wǎng)是基于IPv4協(xié)議的Internet，在Internet的發(fā)展過程中，IPv4的局限逐漸暴露出來，這些局限性嚴(yán)重制約了IP技術(shù)的應(yīng)用和未來網(wǎng)絡(luò)的發(fā)展。IPv6協(xié)議作為下一代網(wǎng)絡(luò)的基礎(chǔ)以其鮮明的技術(shù)優(yōu)勢得到廣泛的認(rèn)可，世界各國都投入大量資金對其進(jìn)行研究，以領(lǐng)先占領(lǐng)該技術(shù)，并且IPv6技術(shù)也已經(jīng)在一些國家開始進(jìn)行推廣應(yīng)用。在這樣的背景下，對基于IPv6技術(shù)的應(yīng)用進(jìn)行研究有著十分重要的理論和實用價值。

3、 論文主要描述了一個IPv6防火墻的原型系統(tǒng)的設(shè)計與實現(xiàn)。論文首先闡述了課題背景、論文研究的主要內(nèi)容和論文的組織結(jié)構(gòu)。其次分析了IPv6協(xié)議和IPv6安全機制IPSec。然后對網(wǎng)絡(luò)安全和防火墻方面的一些背景知識進(jìn)行了闡述，重點對防火墻技術(shù)進(jìn)行了討論。在此基礎(chǔ)上針對本文設(shè)計的防火墻做了總體架構(gòu)的描述，并對IPv6防火墻的數(shù)據(jù)包過濾系統(tǒng)進(jìn)行了設(shè)計與實現(xiàn)，其包括：數(shù)據(jù)包解析平臺，靜態(tài)規(guī)則匹配模塊和狀態(tài)檢測模塊三部分。IPv6數(shù)據(jù)包的包頭同IP

4、V4相比有較大的變化，而且IPv6數(shù)據(jù)包有可能攜帶一個或多個擴(kuò)展報頭。該防火墻的數(shù)據(jù)包解析平臺能夠解析IPv6數(shù)據(jù)包格式，對于帶有擴(kuò)展報頭的數(shù)據(jù)包可鏈?zhǔn)奖闅v逐個擴(kuò)展報頭直至高層協(xié)議。防火墻靜態(tài)規(guī)則的匹配本質(zhì)上屬于IP分類問題。本文介紹了一種IPv4下常用的分類算法RFC，在其基礎(chǔ)上設(shè)計實現(xiàn)了一種支持范圍匹配的多維IP分類算法。最后總結(jié)了本課題實現(xiàn)的功能以及沒有實現(xiàn)的防火墻其它軟件功能，分析了以后的工作，并提出了一些不足之處和改進(jìn)設(shè)想。