移動IPv6的防火墻穿越技術(shù)研究.pdf

1、作為一種解決互聯(lián)網(wǎng)絡(luò)節(jié)點移動問題的技術(shù)，移動IP的概念從提出時起就一直受到人們的關(guān)注，經(jīng)過多年的發(fā)展，終于在2004年正式發(fā)布了移動IPv6標(biāo)準(zhǔn)。目前，移動IPv6技術(shù)在安全性方面仍然有許多不足之處，防火墻問題就是其中之一，包過濾型防火墻基于IP地址的過濾規(guī)則并不能夠適應(yīng)移動IPv6協(xié)議，這種廣泛存在的網(wǎng)絡(luò)安全設(shè)備，必將對移動IPv6的實施產(chǎn)生巨大的阻礙。因此，研究移動IPv6的防火墻穿越問題具有十分重要的理論意義和現(xiàn)實意義。

2、本文的工作是與華為公司合作研發(fā)項目“IPv6組播、安全和VPN技術(shù)研究”的一部分，主要研究移動IPv6的防火墻穿越問題。本文首先綜述了移動IPv6的安全問題及其研究現(xiàn)狀，其次介紹了移動IPv6技術(shù)的基礎(chǔ)知識，詳細(xì)地研究了移動IPv6的兩種通信模式和綁定更新過程。隨后，在介紹防火墻技術(shù)的基礎(chǔ)上，詳細(xì)分析了移動IPv6在防火墻網(wǎng)絡(luò)中配置時所遇到的各種問題。在第四章給出了完整的移動IPv6穿越防火墻技術(shù)方案，包括家鄉(xiāng)地址匹配、防火墻動態(tài)監(jiān)測和

3、防火墻動態(tài)配置等三個部分，并在最后詳細(xì)分析了本方案的安全性、對移動IPv6基本協(xié)議的影響和對防火墻性能的影響，定性地論證了本文所提方案的可行性和優(yōu)越性。目前，本方案已申請了兩項專利(專利受理號：200510055313.8及200510055654.5)，發(fā)表兩篇IETF草案FirewallTraversalforMobileIPv6，InternetDraft，draft-miao-mip6-ft-01.txt和FirewallSta