IPv6防火墻過濾技術的研究與應用.pdf

1、IETF于1994年正式提出IPv6協(xié)議作為下一代互聯(lián)網協(xié)議，IPv6協(xié)議在安全性方面，Oos方面較IPv4協(xié)議都有較大改善，IPv6協(xié)議將逐步取代IPv4。隨著IPv6技術部署，在IPv6網絡上的安全攻擊越來越多，傳統(tǒng)的IPv4安全工具不能很好適應用于IPv6網絡，研究基于IPv6網絡的安全工具與技術成為一個熱點。防火墻是網絡安全一個重要分支，它主要對出入計算機內網與外網的數(shù)據(jù)包進行檢查，允許規(guī)則中指定合法數(shù)據(jù)包，丟棄規(guī)則中指定的不合

2、法數(shù)據(jù)包，因此它能有效過濾外網攻擊，對保護計算機內網安全起了一個重要作用。
　　 基于這樣一些問題，本文認真研究IPv6協(xié)議格式的特點，傳統(tǒng)IPv4防火墻的原理與過濾技術，現(xiàn)有IPv6防火墻的關鍵技術，將IPv4防火墻的包過濾技術引入到IPv6防火墻中，給出了基于包的各種過濾技術在IPv6防火墻中的具體實現(xiàn)；比較現(xiàn)有的數(shù)據(jù)重組與還原技術，提出了一種基于包特征信息進行數(shù)據(jù)重組與還原的思想，利用還原的連續(xù)數(shù)據(jù)去實現(xiàn)一種新的過濾技術，

3、即流過濾技術，并將這種流過濾技術應用于IPv6防火墻的內容過濾中；對KMP，BM，Sunday等字符匹配算法進行了研究與比較，將綜合性能高的Sunday算法結合相關的數(shù)據(jù)結構予以實現(xiàn)，并將其引入到IPv6防火墻的內容過濾模塊中；對傳統(tǒng)的Netfilter/Iptables規(guī)則存儲進行了優(yōu)化，給出了一種基于過濾關鍵字分類的存儲機制，有效減少了規(guī)則匹配遍歷的次數(shù)與規(guī)則匹配復雜度，具有較好的效果。
　　 基于我校IPv6校園網，對這種