IPv6路由器安全控制策略的研究與應用.pdf

1、當前互聯(lián)網(wǎng)是一個非常開放的環(huán)境，各種各樣的不良信息可以很隨意的被發(fā)布到網(wǎng)絡中，并且很快的傳播開。給人們的生活帶來了極大的影響。不良信息的載體很多是固定IP地址的網(wǎng)站，因此通過對IP地址的過濾，可以有效實現(xiàn)對不良信息的過濾。
　　在IPv6環(huán)境下，IP地址格式發(fā)生了變化，IP地址的范圍得到了擴充，網(wǎng)絡中IP地址的數(shù)量會發(fā)生劇增。隨著互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡邊界所需要承載的數(shù)據(jù)壓力也急劇增大。同時，對于網(wǎng)絡中的不同用戶，也需要根據(jù)權限來

2、劃分其安全等級。傳統(tǒng)的防火墻等網(wǎng)絡安全系統(tǒng)從性能和功能上都產(chǎn)生了很大的瓶頸。
　　本文通過對路由器控制策略的研究，針對IPv6環(huán)境，采用相應技術在路由器上進行管理，從而實現(xiàn)對有害IP地址的控制。主要研究了策略路由，數(shù)據(jù)包染色以及基于非連續(xù)掩碼的IP聚類等路由器控制策略。策略路由是一種比基于目標網(wǎng)絡進行路由更加靈活的數(shù)據(jù)包路由轉發(fā)機制。通過對數(shù)據(jù)包的DSCP字段進行染色，進行數(shù)據(jù)包的分類，進而進行數(shù)據(jù)分流和網(wǎng)絡安全應用。使用基于非連