移動網(wǎng)絡(luò)安全管理領(lǐng)域若干關(guān)鍵技術(shù)研究.pdf

1、移動IP技術(shù)的出現(xiàn)，使人們得以在不改變移動節(jié)點IP地址的情況下，實現(xiàn)了對本地系統(tǒng)的遠(yuǎn)程訪問，簡化了網(wǎng)絡(luò)的管理。但是，在移動IP傳輸數(shù)據(jù)的過程中，數(shù)據(jù)隨時有可能受到攻擊者的拒絕服務(wù)攻擊、重放攻擊和會話竊取等的安全威脅，安全問題已成為影響移動IP技術(shù)商業(yè)化使用的最大問題。然而，移動IP協(xié)議本身并不對這種遠(yuǎn)程訪問提供嚴(yán)格的安全保證。因此，必須輔助其他的措施來提高它的安全性和可靠性。 IPSec協(xié)議是Internet工程任務(wù)組(IETF

2、)正式發(fā)布的IP安全標(biāo)準(zhǔn)，其面向IPv4和IPv6提供具有強互操作能力、高質(zhì)量和基于密碼的網(wǎng)絡(luò)通信安全規(guī)范，實現(xiàn)IP數(shù)據(jù)源身份驗證、數(shù)據(jù)完整性檢查和機密性保證機制?？紤]到IPSec協(xié)議對上層應(yīng)用透明，并且協(xié)議靈活開放、易于配置，研究人員正在向移動IP應(yīng)用場合引入IPSec安全關(guān)聯(lián)機制，用于保證移動接入方式的通信安全。 考慮到現(xiàn)行IPSec協(xié)議存在身份認(rèn)證、協(xié)商機制性能有限，IPSec密鑰交換方式無法向頻繁變更網(wǎng)絡(luò)地址的接入點維護