基于Linux的IPv6防火墻測試工具的設(shè)計與實現(xiàn).pdf

1、IPv6網(wǎng)絡(luò)正以前所未有的速度在全球蔓延。眾多由于起步晚而受制于美國的國家，紛紛投入IPv6的研究浪潮，并將此視為互聯(lián)網(wǎng)重新洗牌后崛起的關(guān)鍵機會。中國在全球IPv6領(lǐng)域已經(jīng)成為領(lǐng)先者之一，其標志是全球最大的純IPv6網(wǎng)絡(luò)CERNET2的建成。 NGI(NextGenerationInternet)網(wǎng)絡(luò)運營的成功既依賴于其覆蓋面、成熟的管理和廣泛的應(yīng)用，也取決于用戶對網(wǎng)絡(luò)的信任度。沒有相應(yīng)的網(wǎng)絡(luò)安全保證，用戶就會在是否選擇IPv6

2、替代IPv4的問題上搖擺不定。研究IPv6網(wǎng)絡(luò)安全技術(shù)，并開發(fā)相應(yīng)產(chǎn)品，已經(jīng)成為IPv6部署面臨的迫切問題。 優(yōu)秀的產(chǎn)品需要科學(xué)的測試來保證。本文從IPv6網(wǎng)絡(luò)安全的需求出發(fā)，分析了適用于下一代網(wǎng)絡(luò)環(huán)境的IPv6防火墻的可能形式，并通過開發(fā)防火墻的實際經(jīng)驗和對其未來走向的預(yù)測，設(shè)計并實現(xiàn)了一個IPv6防火墻測試系統(tǒng)。其核心功能包括：在缺乏相應(yīng)網(wǎng)絡(luò)環(huán)境的情況下，輔助防火墻類IPv6安全系統(tǒng)的開發(fā)和測試；避免使用協(xié)議支持落后且數(shù)據(jù)內(nèi)

3、容缺失的商業(yè)測試系統(tǒng)，同時大大降低了開發(fā)的成本；使針對IPv6安全隱患開發(fā)的特征處理能夠易于驗證。 針對以上分析，本文提出的測試工具被設(shè)計為一個運行于Linux內(nèi)核之上，使用自帶偽IPv6協(xié)議棧，以幀為處理單位優(yōu)化速度，可實現(xiàn)百兆IPv6分組數(shù)據(jù)流量的系統(tǒng)。此外，商業(yè)測試系統(tǒng)由于加密算法出口限制，無法全面支持的IPsec協(xié)議，也在本系統(tǒng)中得到全面的支持。 最后，論文提供了若干使用本系統(tǒng)，對IPv6防火墻進行測試的案例分析