基于Linux的IPv6防火墻測(cè)試工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、IPv6網(wǎng)絡(luò)正以前所未有的速度在全球蔓延。眾多由于起步晚而受制于美國(guó)的國(guó)家，紛紛投入IPv6的研究浪潮，并將此視為互聯(lián)網(wǎng)重新洗牌后崛起的關(guān)鍵機(jī)會(huì)。中國(guó)在全球IPv6領(lǐng)域已經(jīng)成為領(lǐng)先者之一，其標(biāo)志是全球最大的純IPv6網(wǎng)絡(luò)CERNET2的建成。 NGI(NextGenerationInternet)網(wǎng)絡(luò)運(yùn)營(yíng)的成功既依賴(lài)于其覆蓋面、成熟的管理和廣泛的應(yīng)用，也取決于用戶(hù)對(duì)網(wǎng)絡(luò)的信任度。沒(méi)有相應(yīng)的網(wǎng)絡(luò)安全保證，用戶(hù)就會(huì)在是否選擇IPv6

2、替代IPv4的問(wèn)題上搖擺不定。研究IPv6網(wǎng)絡(luò)安全技術(shù)，并開(kāi)發(fā)相應(yīng)產(chǎn)品，已經(jīng)成為IPv6部署面臨的迫切問(wèn)題。 優(yōu)秀的產(chǎn)品需要科學(xué)的測(cè)試來(lái)保證。本文從IPv6網(wǎng)絡(luò)安全的需求出發(fā)，分析了適用于下一代網(wǎng)絡(luò)環(huán)境的IPv6防火墻的可能形式，并通過(guò)開(kāi)發(fā)防火墻的實(shí)際經(jīng)驗(yàn)和對(duì)其未來(lái)走向的預(yù)測(cè)，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)IPv6防火墻測(cè)試系統(tǒng)。其核心功能包括：在缺乏相應(yīng)網(wǎng)絡(luò)環(huán)境的情況下，輔助防火墻類(lèi)IPv6安全系統(tǒng)的開(kāi)發(fā)和測(cè)試；避免使用協(xié)議支持落后且數(shù)據(jù)內(nèi)

3、容缺失的商業(yè)測(cè)試系統(tǒng)，同時(shí)大大降低了開(kāi)發(fā)的成本；使針對(duì)IPv6安全隱患開(kāi)發(fā)的特征處理能夠易于驗(yàn)證。 針對(duì)以上分析，本文提出的測(cè)試工具被設(shè)計(jì)為一個(gè)運(yùn)行于Linux內(nèi)核之上，使用自帶偽IPv6協(xié)議棧，以幀為處理單位優(yōu)化速度，可實(shí)現(xiàn)百兆IPv6分組數(shù)據(jù)流量的系統(tǒng)。此外，商業(yè)測(cè)試系統(tǒng)由于加密算法出口限制，無(wú)法全面支持的IPsec協(xié)議，也在本系統(tǒng)中得到全面的支持。 最后，論文提供了若干使用本系統(tǒng)，對(duì)IPv6防火墻進(jìn)行測(cè)試的案例分析