IPv6安全機(jī)制（IPSec）研究.pdf

1、IPv6被稱為下一代網(wǎng)際協(xié)議(Next Generation Internet Protocol，IPng)，它的出現(xiàn)標(biāo)志著網(wǎng)絡(luò)技術(shù)史上的重要升級，它將逐步取代IPv4成為網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，并將對網(wǎng)絡(luò)技術(shù)產(chǎn)生積極的影響。它極大地增加了可用地址空間，提供了即插即用的自動配置機(jī)制，簡化了網(wǎng)絡(luò)報(bào)頭格式，增加了對身份驗(yàn)證和私密性的擴(kuò)展，更好地支持移動IP功能。 IPv6協(xié)議在設(shè)計(jì)中增強(qiáng)了對安全的支持，使用IPSec協(xié)議實(shí)現(xiàn)認(rèn)證和加密的安全

2、功能。IPSec協(xié)議是目前唯一一個(gè)能夠?yàn)槿魏蜪nternet通信提供安全保障的協(xié)議，他可以為IP層以上或者以下的協(xié)議提供安全保護(hù)。IPsec作為網(wǎng)絡(luò)的安全協(xié)議在IPv6下是強(qiáng)制實(shí)施的。IPsec為IP及上層協(xié)議提供了數(shù)據(jù)完整性、數(shù)據(jù)源身份認(rèn)證、抗重播攻擊、數(shù)據(jù)內(nèi)容的機(jī)密性等安全服務(wù)。因此，對IPv6環(huán)境下的安全技術(shù)進(jìn)行相關(guān)研究具有相當(dāng)重要的意義。 本文首先介紹了IPv6協(xié)議的演變進(jìn)程、國內(nèi)外的發(fā)展現(xiàn)狀及趨勢。隨后介紹了IPv6協(xié)

3、議的基本內(nèi)容，并著重對基于IPv6的安全機(jī)制——IPSec協(xié)議進(jìn)行了研究，分析了IPSec的基本架構(gòu)，以及其中包含的三種協(xié)議——AH、ESP和IKE。IPSec主要通過AH和ESP來提供安全服務(wù)，AH和ESP又分別可以工作在傳輸模式或隧道模式下，通過不同的配置可以滿足不同的安全需求。文章在對IPSec協(xié)議安全性進(jìn)行深入分析的基礎(chǔ)上，提出了取消AH的概念，改進(jìn)ESP，使其在原有安全服務(wù)的基礎(chǔ)上提供對數(shù)據(jù)包的認(rèn)證；針對IKE在交換中容易受到

4、攻擊的情況，深入分析了原因，分別提出了改進(jìn)建議。同時(shí)，利用單位的條件，成功地在Win2000環(huán)境下配置了IPSec，實(shí)現(xiàn)了兩機(jī)之間的安全通信；在Linux平臺上，構(gòu)建了VPN，驗(yàn)證了VPN在保護(hù)網(wǎng)絡(luò)通信安全方面的功能。與此同時(shí)也開展了網(wǎng)絡(luò)在加入IPsec協(xié)議后，網(wǎng)絡(luò)傳輸性能前后變化的測試實(shí)驗(yàn)，得出了網(wǎng)絡(luò)安全訪問是以網(wǎng)絡(luò)傳輸性能的損失為代價(jià)的結(jié)論，并分析和總結(jié)了IPv6的不足。最后，作者結(jié)合現(xiàn)實(shí)工作，對未來IPv6安全技術(shù)研究的發(fā)展提出了