資源描述:
《基于ipv6協(xié)議的網(wǎng)絡(luò)安全機(jī)制(1)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。
1、從本學(xué)科出發(fā),應(yīng)著重選對(duì)國(guó)民經(jīng)濟(jì)具有一定實(shí)用價(jià)值和理論意義的課題。課題具有先進(jìn)性,便于研究生提出新見(jiàn)解,特別是博士生必須有創(chuàng)新性的成果基于IPV6協(xié)議的網(wǎng)絡(luò)安全機(jī)制(1)摘要文章論述了新一代網(wǎng)絡(luò)協(xié)議IPV6及中國(guó)自研網(wǎng)絡(luò)技術(shù)IPv9協(xié)議的知識(shí),探討了IPv6及IPv9在網(wǎng)絡(luò)安全方面的獨(dú)到之處及技術(shù)要點(diǎn)。關(guān)鍵詞IPV6協(xié)議;網(wǎng)絡(luò)安全1IPV6協(xié)議IPv6的由來(lái)Internet依靠TCP/IP協(xié)議,在全球范圍內(nèi)實(shí)現(xiàn)不同硬件結(jié)構(gòu)、不同操作系統(tǒng)、不同網(wǎng)絡(luò)系統(tǒng)的互聯(lián)。在Internet上,每一個(gè)節(jié)點(diǎn)都依靠惟一的IP地址互相區(qū)分和相互聯(lián)系。目前因特網(wǎng)使用的地址都是IPv4地址IPv6基本協(xié)議是經(jīng)過(guò)多次改進(jìn)
2、后確定的?,F(xiàn)在的IPv6協(xié)議是1995年由Cisco公司的SteveDeering和Nokia公司的RobertHinden完成起草并定稿的。1998年,IETF對(duì)RFC2460進(jìn)行了較大的改進(jìn),形成了現(xiàn)有的RFC2460。協(xié)議的主要特點(diǎn)課題份量和難易程度要恰當(dāng),博士生能在二年內(nèi)作出結(jié)果,碩士生能在一年內(nèi)作出結(jié)果,特別是對(duì)實(shí)驗(yàn)條件等要有恰當(dāng)?shù)墓烙?jì)。從本學(xué)科出發(fā),應(yīng)著重選對(duì)國(guó)民經(jīng)濟(jì)具有一定實(shí)用價(jià)值和理論意義的課題。課題具有先進(jìn)性,便于研究生提出新見(jiàn)解,特別是博士生必須有創(chuàng)新性的成果為適應(yīng)實(shí)際應(yīng)用的要求,IPv6在IPv4的設(shè)計(jì)思想上加以改進(jìn),增加了一些必要的新功能。IPv6的主要特點(diǎn)如下:經(jīng)過(guò)擴(kuò)
3、展的地址和路由選擇功能。IP地址長(zhǎng)度由32位增加到128位,可支持?jǐn)?shù)量大得多的可尋址節(jié)點(diǎn)、更多級(jí)的地址層次和較為簡(jiǎn)單的地址自動(dòng)配置。定義了任一成員(anycast)地址,用來(lái)標(biāo)識(shí)一組接口,在不會(huì)引起混淆的情況下將簡(jiǎn)稱“任一地址”,發(fā)往這種地址的分組將只發(fā)給由該地址所標(biāo)識(shí)的一組接口中的一個(gè)成員。簡(jiǎn)化的首部格式。IPv4首部的某些字段被取消或改為選項(xiàng),以減少報(bào)文分組處理過(guò)程中常用情況的處理費(fèi)用,并使得IPv6首部的帶寬開(kāi)銷盡可能低,盡管地址長(zhǎng)度增加了。雖然IPv6地址長(zhǎng)度是IPv4地址的四倍,IPv6首部的長(zhǎng)度只有IPv4首部的兩倍。課題份量和難易程度要恰當(dāng),博士生能在二年內(nèi)作出結(jié)果,碩士生能在一
4、年內(nèi)作出結(jié)果,特別是對(duì)實(shí)驗(yàn)條件等要有恰當(dāng)?shù)墓烙?jì)。從本學(xué)科出發(fā),應(yīng)著重選對(duì)國(guó)民經(jīng)濟(jì)具有一定實(shí)用價(jià)值和理論意義的課題。課題具有先進(jìn)性,便于研究生提出新見(jiàn)解,特別是博士生必須有創(chuàng)新性的成果支持?jǐn)U展首部和選項(xiàng)。IPv6的選項(xiàng)放在單獨(dú)的首部中,位于報(bào)文分組中IPv6首部和傳送層首部之間。因?yàn)榇蠖鄶?shù)IPv6選項(xiàng)首部不會(huì)被報(bào)文分組投遞路徑上的任何路由器檢查和處理,直至其到達(dá)最終目的地,這種組織方式有利于改進(jìn)路由器在處理包含選項(xiàng)的報(bào)文分組時(shí)的性能。IPv6的另一改進(jìn),是其選項(xiàng)與IPv4不同,可具有任意長(zhǎng)度,不限于40字節(jié)。支持驗(yàn)證和隱私權(quán)。IPv6定義了一種擴(kuò)展,可支持權(quán)限驗(yàn)證和數(shù)據(jù)完整性。這一擴(kuò)展是IPv6
5、的基本內(nèi)容,要求所有的實(shí)現(xiàn)必須支持這一擴(kuò)展。IPv6還定義了一種擴(kuò)展,借助于加密支持保密性要求。支持自動(dòng)配置。IPv6支持多種形式的自動(dòng)配置,從孤立網(wǎng)絡(luò)節(jié)點(diǎn)地址的“即插即用”自動(dòng)配置,到DHCP提供的全功能的設(shè)施。服務(wù)質(zhì)量能力。IPv6增加了一種新的能力,如果某些報(bào)文分組屬于特定的工作流,發(fā)送者要求對(duì)其給予特殊處理,則可對(duì)這些報(bào)文分組加標(biāo)號(hào),例如非缺省服務(wù)質(zhì)量通信業(yè)務(wù)或“實(shí)時(shí)”服務(wù)。中的地址類型和表示方法IPv6地址類型主要有:?jiǎn)尾サ刂?unicast)課題份量和難易程度要恰當(dāng),博士生能在二年內(nèi)作出結(jié)果,碩士生能在一年內(nèi)作出結(jié)果,特別是對(duì)實(shí)驗(yàn)條件等要有恰當(dāng)?shù)墓烙?jì)。從本學(xué)科出發(fā),應(yīng)著重選對(duì)國(guó)民經(jīng)
6、濟(jì)具有一定實(shí)用價(jià)值和理論意義的課題。課題具有先進(jìn)性,便于研究生提出新見(jiàn)解,特別是博士生必須有創(chuàng)新性的成果該地址標(biāo)識(shí)某一單個(gè)接口。發(fā)往單播地址的包將被傳送到該地址指向的接口。任播地址(anycast)該地址標(biāo)識(shí)屬于不同節(jié)點(diǎn)的一組接口。發(fā)往任播地址的包將被傳送到該地址標(biāo)識(shí)的某一個(gè)接口,通常是路由協(xié)議計(jì)算出的最近的那個(gè)接口。組播地址(multicast)同樣該地址標(biāo)識(shí)屬于不同節(jié)點(diǎn)的一組接口。但發(fā)往組播地址的包將被傳送到該地址標(biāo)識(shí)的所有接口。IPv6地址表示方法:一個(gè)IPv6的IP地址由8個(gè)地址節(jié)組成,每節(jié)包含16個(gè)地址位,以4個(gè)十六進(jìn)制數(shù)書(shū)寫,節(jié)與節(jié)之間用冒號(hào)分隔,除了128位的地址空間,IPv6還
7、為點(diǎn)對(duì)點(diǎn)通信設(shè)計(jì)了一種具有分級(jí)結(jié)構(gòu)稱為可聚合全局單點(diǎn)廣播地址的地址。Ipv9協(xié)議課題份量和難易程度要恰當(dāng),博士生能在二年內(nèi)作出結(jié)果,碩士生能在一年內(nèi)作出結(jié)果,特別是對(duì)實(shí)驗(yàn)條件等要有恰當(dāng)?shù)墓烙?jì)。從本學(xué)科出發(fā),應(yīng)著重選對(duì)國(guó)民經(jīng)濟(jì)具有一定實(shí)用價(jià)值和理論意義的課題。課題具有先進(jìn)性,便于研究生提出新見(jiàn)解,特別是博士生必須有創(chuàng)新性的成果Ipv9的由來(lái)在IPv6還沒(méi)有真正普及的今天,中國(guó)新一代自研網(wǎng)絡(luò)技術(shù)IPv