基于IPv4-IPv6雙協(xié)議棧的聯(lián)動(dòng)防御系統(tǒng)研究與設(shè)計(jì).pdf

1、當(dāng)前IPv4網(wǎng)絡(luò)正面臨著越來(lái)越多的問(wèn)題，特別是地址空間缺乏以及網(wǎng)絡(luò)安全缺陷等問(wèn)題，在這種情況下新一代的IPv6網(wǎng)絡(luò)成為了人們研究的重點(diǎn)。IPv4向IPv6的過(guò)渡不可能一蹴而就，在很長(zhǎng)一段時(shí)間內(nèi)兩者會(huì)共存，不法分子很容易利用這種共存環(huán)境下的安全漏洞進(jìn)行入侵破壞。本文研究的重點(diǎn)就是解決IPv4向IPv6過(guò)渡時(shí)期的網(wǎng)絡(luò)安全防御問(wèn)題。 本文工作的主要目標(biāo)是設(shè)計(jì)并實(shí)現(xiàn)一種能夠運(yùn)行在IPv6/IPv4并存網(wǎng)絡(luò)環(huán)境下的聯(lián)動(dòng)防御系統(tǒng)。本文所做的

2、主要研究工作包括以下方面： (1)研究分析了IPv6下的安全機(jī)制以及IPv6對(duì)傳統(tǒng)網(wǎng)絡(luò)安全所帶來(lái)的沖擊，并對(duì)IPv6下特有的入侵的特點(diǎn)進(jìn)行分析和總結(jié)，此外分析了防火墻與入侵檢測(cè)系統(tǒng)在實(shí)際應(yīng)用中的不足，闡述了實(shí)現(xiàn)聯(lián)動(dòng)防御系統(tǒng)的必要性、互補(bǔ)性和安全性。 (2)詳細(xì)研究了IPv4與IPv6協(xié)議的特點(diǎn)，設(shè)計(jì)并實(shí)現(xiàn)了快速捕幀模塊和雙協(xié)議棧的解析模塊。在此基礎(chǔ)上，設(shè)計(jì)了IPv4和IPv6入侵檢測(cè)規(guī)則的語(yǔ)法，同時(shí)實(shí)現(xiàn)了規(guī)則解析和規(guī)則匹

3、配模塊。 (3)對(duì)IPv6下的數(shù)據(jù)包分片機(jī)制、TCP流重組技術(shù)以及IPv6下的端口掃描原理進(jìn)行詳細(xì)研究，并在此基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了IPv6下的分片重組預(yù)處理器、端口掃描預(yù)處理器和TCP流重組預(yù)處理器。 (4)針對(duì)當(dāng)前常見(jiàn)的幾種聯(lián)動(dòng)方式進(jìn)行分析比較后，采用遠(yuǎn)程聯(lián)動(dòng)技術(shù)，并且采用了XML標(biāo)記語(yǔ)言作為聯(lián)動(dòng)防御系統(tǒng)與防火墻進(jìn)行通信的聯(lián)動(dòng)控制消息的標(biāo)記語(yǔ)言，同時(shí)實(shí)現(xiàn)了聯(lián)動(dòng)防御系統(tǒng)端的查詢報(bào)警日志模塊、聯(lián)動(dòng)控制消息生成模塊、聯(lián)動(dòng)控制消息