基于IPv6的安全協(xié)議IPSec的研究.pdf

1、Internet已經(jīng)進(jìn)入了一個(gè)無處不在、無所不在的境地，經(jīng)濟(jì)、文化、軍事和社會活動將會強(qiáng)烈地依賴計(jì)算機(jī)網(wǎng)絡(luò)。鑒于Internet的發(fā)展速度和廣泛的應(yīng)用領(lǐng)域，最初開發(fā)的IPv4網(wǎng)際協(xié)議已經(jīng)表現(xiàn)出很多不足之處，很難滿足今后的Internet發(fā)展需要，新的網(wǎng)際協(xié)議IPv6在這樣的呼聲和時(shí)代背景下應(yīng)運(yùn)而生。 新的網(wǎng)際協(xié)議IPv6有一個(gè)最大的優(yōu)點(diǎn)就是安全性更好，通過IPSec實(shí)現(xiàn)IP層的安全，為整個(gè)網(wǎng)絡(luò)的安全又進(jìn)一步提供了保障。

2、本文詳細(xì)介紹了下一代網(wǎng)絡(luò)的發(fā)展?fàn)顩r、IPv6協(xié)議的基本內(nèi)容，重點(diǎn)分析了IPv6的安全協(xié)議IPSec。IPSec是一種協(xié)議套件，可以無縫地為IP引入安全，也可以為數(shù)據(jù)源提供身份認(rèn)證、數(shù)據(jù)完整性檢查和機(jī)密性機(jī)制、防止數(shù)據(jù)受到攻擊。IPSec對于IPv4是可選項(xiàng)，而對IPv6是必選項(xiàng)。IPSec可為運(yùn)行于IP頂部的任何一種協(xié)議提供保護(hù)，如TCP、UDP和ICMP等。IPSec是目前最易于擴(kuò)展、最完整的網(wǎng)絡(luò)安全方案。論文詳細(xì)論述了IPSec的基

3、本協(xié)議認(rèn)證擴(kuò)展報(bào)頭(AH)、安全封裝載荷報(bào)頭(ESP)，以及IPSec安全體系的其它組成部分如安全策略、加密和認(rèn)證算法、密鑰管理等如何合作，共同完成對IP報(bào)文的安全保護(hù)。并通過實(shí)驗(yàn)詳細(xì)介紹了IPv6協(xié)議安裝以及IPSec的配置。通過網(wǎng)絡(luò)嗅探器探測到數(shù)據(jù)包頭，驗(yàn)證了IPSec提供的安全性。實(shí)驗(yàn)分析，使用IPSec實(shí)現(xiàn)安全訪問，一定程度上降低了網(wǎng)絡(luò)性能。同時(shí)，進(jìn)一步闡述和分析了IPComp的相關(guān)理論。由于IPSec對數(shù)據(jù)包的加密，致使TCP