TSP隧道代理實現(xiàn)及安全增強型技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4協(xié)議的不足日益暴露，32位構(gòu)成的IP地址不足以滿足網(wǎng)絡(luò)節(jié)點增長所需，安全性和移動性方面又存在先天性缺陷，所以，設(shè)計出地址長度128位，使用加密協(xié)議保證安全性，移動性方面表現(xiàn)良好，與現(xiàn)存的其它各層協(xié)議相兼容的IPv6協(xié)議是互聯(lián)網(wǎng)發(fā)展所必然的。但IPv4協(xié)議已經(jīng)廣泛應(yīng)用，IPv6協(xié)議不能與IPv4協(xié)議兼容，將存在較長一段時間的過渡時期，在過渡時期，研究的重點是如何實現(xiàn)IPv4網(wǎng)絡(luò)和新建IPv6網(wǎng)絡(luò)之間的互通技術(shù)

2、。在雙棧技術(shù)，隧道技術(shù)，網(wǎng)絡(luò)地址翻譯技術(shù)三大類技術(shù)中，隧道技術(shù)在透明，廉價和靈活性方面等優(yōu)勢顯著，不過其配置復(fù)雜工作量較大的缺點限制了它的大規(guī)模發(fā)展，為此，開始研究隧道代理技術(shù)來實現(xiàn)隧道的自動化配置。
　　本文先深入研究了過渡時期隧道技術(shù)等互通技術(shù)的研究目的和意義和到現(xiàn)階段的研究情況，重點研究了隧道技術(shù)的研究現(xiàn)狀和相關(guān)的安全性問題。接著對三類技術(shù)的實現(xiàn)原理和工作方式進行了綜述，主要進行三種技術(shù)的異同比較和優(yōu)勢分析，接著詳細介紹了隧

3、道技術(shù)和隧道代理技術(shù)，印證式說明本文要研究的隧道代理的原因。隧道代理系統(tǒng)的使用引出了一些安全問題，而且現(xiàn)在的安全監(jiān)測系統(tǒng)并不監(jiān)測隧道流量也不對其過濾，可以引發(fā)多種形式的外部攻擊，加之隧道代理模型本身導(dǎo)致的缺陷，非法分子可以利用這些安全缺陷向隧道代理模型節(jié)點發(fā)起攻擊，所以，本文重點分析了隧道代理的安全性缺陷并給出安全性增強技術(shù)方案。接著設(shè)計并實現(xiàn)了基于TSP協(xié)議的隧道代理模型系統(tǒng)，詳細描述了TSP協(xié)議和隧道代理服務(wù)器端的實現(xiàn)細節(jié)，隧道代理