移動(dòng)IPv6的防火墻穿越技術(shù)研究.pdf

1、作為一種解決互聯(lián)網(wǎng)絡(luò)節(jié)點(diǎn)移動(dòng)問(wèn)題的技術(shù)，移動(dòng)IP的概念從提出時(shí)起就一直受到人們的關(guān)注，經(jīng)過(guò)多年的發(fā)展，終于在2004年正式發(fā)布了移動(dòng)IPv6標(biāo)準(zhǔn)。目前，移動(dòng)IPv6技術(shù)在安全性方面仍然有許多不足之處，防火墻問(wèn)題就是其中之一，包過(guò)濾型防火墻基于IP地址的過(guò)濾規(guī)則并不能夠適應(yīng)移動(dòng)IPv6協(xié)議，這種廣泛存在的網(wǎng)絡(luò)安全設(shè)備，必將對(duì)移動(dòng)IPv6的實(shí)施產(chǎn)生巨大的阻礙。因此，研究移動(dòng)IPv6的防火墻穿越問(wèn)題具有十分重要的理論意義和現(xiàn)實(shí)意義。

2、本文的工作是與華為公司合作研發(fā)項(xiàng)目“IPv6組播、安全和VPN技術(shù)研究”的一部分，主要研究移動(dòng)IPv6的防火墻穿越問(wèn)題。本文首先綜述了移動(dòng)IPv6的安全問(wèn)題及其研究現(xiàn)狀，其次介紹了移動(dòng)IPv6技術(shù)的基礎(chǔ)知識(shí)，詳細(xì)地研究了移動(dòng)IPv6的兩種通信模式和綁定更新過(guò)程。隨后，在介紹防火墻技術(shù)的基礎(chǔ)上，詳細(xì)分析了移動(dòng)IPv6在防火墻網(wǎng)絡(luò)中配置時(shí)所遇到的各種問(wèn)題。在第四章給出了完整的移動(dòng)IPv6穿越防火墻技術(shù)方案，包括家鄉(xiāng)地址匹配、防火墻動(dòng)態(tài)監(jiān)測(cè)和

3、防火墻動(dòng)態(tài)配置等三個(gè)部分，并在最后詳細(xì)分析了本方案的安全性、對(duì)移動(dòng)IPv6基本協(xié)議的影響和對(duì)防火墻性能的影響，定性地論證了本文所提方案的可行性和優(yōu)越性。目前，本方案已申請(qǐng)了兩項(xiàng)專利(專利受理號(hào)：200510055313.8及200510055654.5)，發(fā)表兩篇IETF草案FirewallTraversalforMobileIPv6，InternetDraft，draft-miao-mip6-ft-01.txt和FirewallSta