IPv6高速IPsec安全網(wǎng)關(guān)研究.pdf

1、IPv6是下一代網(wǎng)絡（NGN）和下一代互聯(lián)網(wǎng)（NGI）的核心技術(shù)。IPsec是IP層安全框架的簡稱，為IPv4和IPv6提供安全性機制。IPsec的安全網(wǎng)關(guān)是各種IPsec實現(xiàn)中應用最為廣泛、地位最為重要的一種，是企業(yè)跨廣域網(wǎng)建立安全虛擬專用網(wǎng)的重要手段。
　　因此，基于IPv6的IPsec安全網(wǎng)關(guān)技術(shù)，實際是結(jié)合IPv6技術(shù)和IPsec技術(shù)的綜合性應用技術(shù)，必將在未來網(wǎng)絡安全技術(shù)中扮演重要角色。而媒體應用日漸豐富，桌面系統(tǒng)也逐步

2、邁入千兆，又再一次推動了網(wǎng)絡節(jié)點設備進一步向高速化發(fā)展，因此，研究高速IPv6安全網(wǎng)關(guān)技術(shù)呼應了現(xiàn)代企業(yè)國的辦公通信的安全需求。
　　本文的主要工作和成果包括：
　　首先梳理了IP網(wǎng)絡近十年重要的發(fā)展脈絡，包括IPv4發(fā)展到IPv6的發(fā)展變化，IPsec標準以及衍生標準HAIPE IS等的發(fā)展變化，調(diào)研了國內(nèi)外IPsec安全網(wǎng)關(guān)技術(shù)的產(chǎn)品及應用情況，確立了本文研究的范圍和內(nèi)容。接著對研究內(nèi)容所涉及的背景技術(shù)知識進行收集和分析

3、，詳細討論了IPsec安全網(wǎng)關(guān)各項相關(guān)技術(shù)。第三部分則對常見網(wǎng)絡設備的平臺作了廣泛地調(diào)研和比較，選擇了適宜實現(xiàn)高速IPsec安全網(wǎng)關(guān)的平臺，并給出了平臺的優(yōu)缺點及發(fā)展趨勢。最后則根據(jù)前述研究內(nèi)容設計并實現(xiàn)了高速IPv6安全網(wǎng)關(guān)。
　　本文的亮點在于：
　　緊扣IPv6高速IPsec安全網(wǎng)關(guān)研究的題目，系統(tǒng)性地梳理了相關(guān)技術(shù)及標準發(fā)展情況、國內(nèi)外相關(guān)產(chǎn)品及應用情況，瞄準國內(nèi)該類產(chǎn)品的前沿需求；通過對IPsec技術(shù)、IPv6技術(shù)