IPv6防火墻過濾技術(shù)的研究與應(yīng)用.pdf

1、IETF于1994年正式提出IPv6協(xié)議作為下一代互聯(lián)網(wǎng)協(xié)議，IPv6協(xié)議在安全性方面，Oos方面較IPv4協(xié)議都有較大改善，IPv6協(xié)議將逐步取代IPv4。隨著IPv6技術(shù)部署，在IPv6網(wǎng)絡(luò)上的安全攻擊越來越多，傳統(tǒng)的IPv4安全工具不能很好適應(yīng)用于IPv6網(wǎng)絡(luò)，研究基于IPv6網(wǎng)絡(luò)的安全工具與技術(shù)成為一個熱點。防火墻是網(wǎng)絡(luò)安全一個重要分支，它主要對出入計算機(jī)內(nèi)網(wǎng)與外網(wǎng)的數(shù)據(jù)包進(jìn)行檢查，允許規(guī)則中指定合法數(shù)據(jù)包，丟棄規(guī)則中指定的不合

2、法數(shù)據(jù)包，因此它能有效過濾外網(wǎng)攻擊，對保護(hù)計算機(jī)內(nèi)網(wǎng)安全起了一個重要作用。
　　 基于這樣一些問題，本文認(rèn)真研究IPv6協(xié)議格式的特點，傳統(tǒng)IPv4防火墻的原理與過濾技術(shù)，現(xiàn)有IPv6防火墻的關(guān)鍵技術(shù)，將IPv4防火墻的包過濾技術(shù)引入到IPv6防火墻中，給出了基于包的各種過濾技術(shù)在IPv6防火墻中的具體實現(xiàn)；比較現(xiàn)有的數(shù)據(jù)重組與還原技術(shù)，提出了一種基于包特征信息進(jìn)行數(shù)據(jù)重組與還原的思想，利用還原的連續(xù)數(shù)據(jù)去實現(xiàn)一種新的過濾技術(shù)，

3、即流過濾技術(shù)，并將這種流過濾技術(shù)應(yīng)用于IPv6防火墻的內(nèi)容過濾中；對KMP，BM，Sunday等字符匹配算法進(jìn)行了研究與比較，將綜合性能高的Sunday算法結(jié)合相關(guān)的數(shù)據(jù)結(jié)構(gòu)予以實現(xiàn)，并將其引入到IPv6防火墻的內(nèi)容過濾模塊中；對傳統(tǒng)的Netfilter/Iptables規(guī)則存儲進(jìn)行了優(yōu)化，給出了一種基于過濾關(guān)鍵字分類的存儲機(jī)制，有效減少了規(guī)則匹配遍歷的次數(shù)與規(guī)則匹配復(fù)雜度，具有較好的效果。
　　 基于我校IPv6校園網(wǎng)，對這種