基于IPv6的综合数据通信系统实现与安全性研究

论文摘要

随着近年来Internet的迅猛发展,传统意义的数据传输已经不能满足人们的需求,多媒体综合数据通信的业务已经应用得越来越广泛了,然而,网络安全始终是IP网络中一个重要的话题,通过各种网络安全技术保证多媒体综合数据在Internet上安全的传输具有重要的意义。 本文描述了多媒体传输技术H.323协议以及网络层安全协议IPSec的基本原理,实现了一个基于IPv6的综合数据传输系统,并分析其在传输过程中存在的安全威胁,在比较了两种改进其安全性的方法之后,最后通过其中一种方法构造了一个安全模型来保护该系统安全传输,并对过程进行了测试。

论文目录

• 目录
• 第一章 绪论
• 1.1 研究背景
• 1.2 IPv4的安全缺陷
• 1.3 IPv6的发展
• 1.4 本论文的研究目标及主要内容
• 第二章 H.323协议栈分析
• 2.1 H.323协议栈介绍
• 2.2 H.323系统结构
• 2.3 H.323协议栈模型
• 2.4 H323通信过程和相关协议
• 2.4.1 传输地址
• 2.4.2 RAS协议
• 2.4.3 呼叫信令协议
• 2.5 基于H.323系统的安全性要求
• 2.6 基于H.323系统安全性威胁分析
• 2.6.1 呼叫建立阶段
• 2.6.2 H.245控制信道传信过程
• 2.6.3 媒体流媒体控制流传输过程
• 2.6.4 释放呼叫过程
• 2.7 小结
• 第三章 IPSEC协议
• 3.1 IPSEC概述
• 3.2 IPSEC组成
• 3.3 SA和SPD
• 3.4 IPSEC AH和ESP
• 3.4.1 AH头
• 3.4.2 ESP头
• 3.5 IKE协议
• 3.6 IPSEC工作流程
• 3.6.1 对外出数据包的处理
• 3.6.2 对进入数据包的处理
• 3.7 IPSEC在IPv6与IPv4中应用的比较
• 3.8 IPSEC的优点
• 3.9 一个LINUX平台支持IPV6的IPSEC系统
• 3.9.1 FreeS／WAN结构
• 3.9.2 FreeS／WAN在Linux内核的实现
• 3.10 小结
• 第四章 系统设计实现
• 4.1 系统目标
• 4.2 设计方案分析
• 4.2.1 软件实现分析
• 4.2.2 安全性保障分析
• 4.2.3 IPSec配置及工作模式选择分析
• 4.2 系统环境
• 4.2.1 硬件平台
• 4.2.2 网络平台搭建
• 4.2.3 软件平台
• 4.3 系统整体结构
• 4.4 软件实现
• 4.4.1 OpenH323库
• 4.4.2 主要问题讨论
• 4.5 IPSEC的在网关上的配置
• 4.5.1 配置说明
• 4.5.2 在两个网关上具体配置
• 4.6 系统测试
• 4.6.1 机密性测试
• 4.6.2 完整性测试
• 4.6.3 性能测试
• 4.6.4 测试结论
• 4.7 小结
• 第五章 总结与展望
• 参考文献
• 致谢