IPv4-IPv6過(guò)渡階段下的防火墻技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)安全的重要性日漸突出，網(wǎng)絡(luò)安全也已經(jīng)成為關(guān)系國(guó)家安全、社會(huì)穩(wěn)定的重大課題。各個(gè)國(guó)家紛紛投入大量的人力物力進(jìn)行網(wǎng)絡(luò)安全技術(shù)研究。防火墻作為保護(hù)網(wǎng)絡(luò)安全的第一道防線，放置在內(nèi)部受保護(hù)網(wǎng)絡(luò)和外部公眾網(wǎng)之間的邊界上，使得內(nèi)部網(wǎng)與外部網(wǎng)之間所有的流量都必須通過(guò)它的檢驗(yàn)，從而保證了網(wǎng)絡(luò)流量的合法性，提高了網(wǎng)絡(luò)性能，是網(wǎng)絡(luò)安全技術(shù)的重要組成部分。 同時(shí)，IPv6協(xié)議作為下一代網(wǎng)絡(luò)的核心協(xié)議，較好地解決了IPv4協(xié)議

2、存在的缺陷，適應(yīng)了未來(lái)網(wǎng)絡(luò)基礎(chǔ)設(shè)施在數(shù)量和質(zhì)量上的需求。然而在短時(shí)間內(nèi)是難以將Internet和各個(gè)企業(yè)網(wǎng)絡(luò)中的所有系統(tǒng)從IPv4升級(jí)到IPv6的，IPv4向IPv6的過(guò)渡是．IPv6技術(shù)應(yīng)用的重要問(wèn)題。因此分析和研究這一過(guò)渡階段下的網(wǎng)絡(luò)安全技術(shù)成為當(dāng)前的一個(gè)熱點(diǎn)。 基于這樣的研究背景，本論文首先詳細(xì)介紹了各種IPv4/IPv6過(guò)渡技術(shù)，同時(shí)分析了它們本身可能產(chǎn)生的安全威脅，并總結(jié)了過(guò)渡階段網(wǎng)絡(luò)環(huán)境下可能存在的安全問(wèn)題，由此說(shuō)明

3、了研究和實(shí)現(xiàn)IPv4/IPv6過(guò)渡階段下防火墻技術(shù)的重要性。接著，通過(guò)研究防火墻技術(shù)，進(jìn)一步分析了其在過(guò)渡階段下的安全需求，并提出了解決方案。然后，在闡述IPv4/IPv6過(guò)渡階段下Netfilter防火墻體系結(jié)構(gòu)的基礎(chǔ)上，重點(diǎn)論述了數(shù)據(jù)包過(guò)濾模塊的實(shí)現(xiàn)。此外，實(shí)現(xiàn)了針對(duì)該防火墻的用戶管理界面，從而增強(qiáng)了用戶的可操作性。最后給出了該防火墻系統(tǒng)的測(cè)試方案，根據(jù)所得的測(cè)試結(jié)果，驗(yàn)證了方案的有效性。 論文的創(chuàng)新點(diǎn)在于引入了過(guò)渡規(guī)則的概