IPv4-IPv6過渡階段網絡安全工具的實現(xiàn)與研究.pdf

1、該論文的研究是在"IPv6信息過濾技術"課題的基礎之上進行的,其目的在于對目前廣泛流行的網絡安全工具進行研究分析,并提出改進措施.該文分析研究的內容包括掃描工具、入侵檢測工具和防火墻,其中又以作者參與的漏洞掃描和入侵檢測為重點.該文深入分析了目前最為流行的幾種漏洞掃描、入侵檢測和防火墻技術,對上述安全工具進行改進以適應IPv4/IPv6過渡階段的網絡安全特性.針對局域網內雙棧主機的過渡策略,對漏洞掃描系統(tǒng)的檢測引擎和插件庫進行改進,使之

2、具備IPv6漏洞掃描的能力.針對過渡階段網絡流量的增加和網絡協(xié)議的變化,對入侵檢測系統(tǒng)進行改進,增加IPV6數(shù)據(jù)包過濾能力,采用分布式的體系結構,實時監(jiān)測各分布檢測點的負載情況,并采用按比例分配的調度策略在節(jié)點間進行負載均衡.對于防火墻系統(tǒng),針對其在過渡階段面臨的性能壓力和分析能力的缺陷,設計了一種基于狀態(tài)的分布防火墻以適應過渡階段的網絡性能需求.最后,結合項目開發(fā)的經驗提出了一種漏洞掃描、入侵檢測和防火墻集成的框架模型,并對該模型進行