IPv6路由器安全控制策略的研究與應用.pdf

1、當前互聯網是一個非常開放的環(huán)境，各種各樣的不良信息可以很隨意的被發(fā)布到網絡中，并且很快的傳播開。給人們的生活帶來了極大的影響。不良信息的載體很多是固定IP地址的網站，因此通過對IP地址的過濾，可以有效實現對不良信息的過濾。
　　在IPv6環(huán)境下，IP地址格式發(fā)生了變化，IP地址的范圍得到了擴充，網絡中IP地址的數量會發(fā)生劇增。隨著互聯網的高速發(fā)展，網絡邊界所需要承載的數據壓力也急劇增大。同時，對于網絡中的不同用戶，也需要根據權限來

2、劃分其安全等級。傳統的防火墻等網絡安全系統從性能和功能上都產生了很大的瓶頸。
　　本文通過對路由器控制策略的研究，針對IPv6環(huán)境，采用相應技術在路由器上進行管理，從而實現對有害IP地址的控制。主要研究了策略路由，數據包染色以及基于非連續(xù)掩碼的IP聚類等路由器控制策略。策略路由是一種比基于目標網絡進行路由更加靈活的數據包路由轉發(fā)機制。通過對數據包的DSCP字段進行染色，進行數據包的分類，進而進行數據分流和網絡安全應用。使用基于非連