基于移動IPv6的防火墻研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)在政治、經(jīng)濟、文化等諸多方面的飛速發(fā)展，網(wǎng)絡(luò)己經(jīng)逐漸成為我們?nèi)粘Ｉ钪胁豢扇鄙俚闹匾M成部分。與此同時，網(wǎng)絡(luò)安全問題也隨之凸現(xiàn)出來，網(wǎng)絡(luò)安全技術(shù)也越來越受到前所未有的廣泛重視。防火墻技術(shù)作為實現(xiàn)網(wǎng)絡(luò)安全的重要方法之一，逐漸成為研究網(wǎng)絡(luò)安全技術(shù)的一個重要的研究方向。 IPv6具有“無限”的地址空間、支持安全性和移動性等特性。預(yù)計未來會有越來越多的無線設(shè)備接入Internet，移動性將成為對互連網(wǎng)的重要期望，因此，移動

2、IPv6作為一種在全球因特網(wǎng)上提供移動功能的方案，將會成為移動通信的首選。 本文針對移動節(jié)點在外地網(wǎng)絡(luò)時與家鄉(xiāng)網(wǎng)絡(luò)通信的透明性，以及所傳輸數(shù)據(jù)的安全性問題，設(shè)計了一種對防火墻和移動節(jié)點之間的通信進行IPSEC信息驗證的方法，基于本方案的防火墻解決了移動IPv6下移動節(jié)點在外地網(wǎng)絡(luò)與家鄉(xiāng)網(wǎng)絡(luò)之間的通信穿越防火墻的問題，并保證了移動節(jié)點與家鄉(xiāng)網(wǎng)絡(luò)之間通信的安全性，且由于只在防火墻和移動節(jié)點之間建立工PSEC通道，因此消耗系統(tǒng)資源少，