IPv6環(huán)境下的分布式防火墻研究.pdf

1、隨著計算機網(wǎng)絡在政治、經(jīng)濟、文化、生活等諸多方面的廣泛應用，網(wǎng)絡已經(jīng)成為日常工作、生活中不可缺少的重要組成部份。與此同時，網(wǎng)絡安全問題也凸現(xiàn)出來，并逐漸成為網(wǎng)絡應用所面臨的重要問題，網(wǎng)絡安全技術受到越來越廣泛的重視。防火墻技術作為實現(xiàn)網(wǎng)絡安全的重要方法之一，成為了網(wǎng)絡安全技術一個重要的研究方向。 與目前普遍使用的IPv4相比，IPv6作為下一帶互聯(lián)網(wǎng)的基礎協(xié)議，具有很多優(yōu)勢。首先，IPv6解決了IP地址數(shù)量短缺的問題；其次，IP

2、v6對IPv4協(xié)議中的一些不足之處進行了較大的改進，其中最為顯著的就是將IPsec集成到了協(xié)議內(nèi)部，使IPsec不再單獨存在，利用IPsec實現(xiàn)了網(wǎng)絡層的加密和認證。論文圍繞IPv6和防火墻技術的新特性，對基于IPv6的分布式防火墻設計與實現(xiàn)的關鍵技術進行研究，完成了以下幾方面的工作： (1)分析了IPv6技術特點及IPSec機制，研究了IPv6存在的安全隱患，明確了設計、實現(xiàn)IPv6防火墻必需考慮的一些技術問題。 (2

3、)研究了防火墻的基本原理和實現(xiàn)技術，對傳統(tǒng)網(wǎng)絡防火墻與分布式防火墻的體系結構、工作原理進行了比較，發(fā)現(xiàn)了傳統(tǒng)防火墻存在的問題和分布式防火墻的技術優(yōu)勢。 (3)完成了一個基于IPv6的分布式防火墻系統(tǒng)原型(DFWS)的總體設計。DFWS在保留了傳統(tǒng)網(wǎng)絡邊界防火墻優(yōu)點同時，將防火墻功能嵌入到網(wǎng)絡的終端。按照分布式防火墻集中管理、分散執(zhí)行的思想，設計了中央管理器和域管理器來負責管理網(wǎng)絡和制定安全策略，并將安全策略分發(fā)到整個網(wǎng)絡上的主機