IPv6下的分布式防火墙技术研究

论文摘要

随着计算机网络在政治、经济、文化等诸多方面的飞速发展,网络己经逐渐成为我们日常生活中不可缺少的重要组成部分。与此同时,网络安全问题也凸现出来,并逐渐成为网络应用所面临的重要问题,网络安全技术受到越来越广泛的重视。防火墙是目前最为流行也是使用最为广泛的一种网络信息安全技术。与目前普遍使用的IPv4相比,IPv6作为下一带互联网的基础协议,具有很多优势。例如,IPv6解决了IP地址数量短缺的问题;IPv6对IPv4协议中的一些不足之处进行了较大的改进,将IPsec集成到了协议内部,使IPsec不再单独存在等等。论文围绕IPv6和防火墙技术的新特性,对IPv6下的分布式防火墙的关键技术进行研究,完成了以下几方面的工作:(1)概述了网络安全问题,并分析了IPv6技术特点及IPSec机制,研究了IPSec对现有网络安全系统的冲击,特别是对防火墙带来的新的挑战。(2)研究了防火墙的基本原理和实现技术,包括防火墙的历史、分类、功能等,并对传统网络防火墙与分布式防火墙的体系结构、工作原理进行了比较。(3)为了克服传统防火墙的缺陷,而又保留其优点,本文完成了一个IPv6下的分布式防火墙的设计与实现,给出了系统中基本模块的实现。按照分布式防火墙的本质特征——“策略集中制定分散实施,日志分散产生集中保存”,设计了中央管理器和域管理器来负责管理网络和制定安全策略,并将安全策略分发到整个网络上的主机防火墙和网络防火墙执行,解决了传统防火墙的效率瓶颈、内部攻击和不能抵御分布式攻击等问题。

论文目录

• 摘要
• ABSTRACT
• 第1章 网络安全介绍
• 1.1 概述
• 1.2 网络威胁
• 1.3 保护网络安全的机制
• 1.4 网络安全解决方案
• 第2章 IPv6协议及其安全措施
• 2.1 概述
• 2.2 IPSEC协议簇
• 2.2.1 IPSEC的安全体系结构
• 2.2.2 AH协议
• 2.2.3 ESP协议
• 2.2.4 IKE协议
• 2.3 IPSEC对现有网络安全系统的冲击
• 第3章 防火墙技术
• 3.1 概述
• 3.2 防火墙的历史
• 3.3 防火墙的分类
• 3.3.1 分组过滤型防火墙
• 3.3.2 应用代理型防火墙
• 3.3.3 复合型防火墙
• 3.4 防火墙的功能
• 3.5 防火墙的优缺点
• 3.5.1 防火墙的优点
• 3.5.2 防火墙的不足
• 3.6 防火墙的主要性能指针
• 第4章 分布式防火墙系统
• 4.1 分布式防火墙概述
• 4.2 分布式防火墙体系结构
• 4.3 分布式防火墙的策略管理与分发机制
• 4.3.1 KeyNote模型的策略分发技术
• 4.3.2 HwyvaeGuard模型的策略分发技术
• 4.3.3 策略异常检测
• 4.4 分布式防火墙所应用的主要技术
• 4.4.1 数据包拦截技术
• 4.4.2 中间件技术
• 第5章 IPv6下的分布式防火墙的设计
• 5.1 总体设计
• 5.2 管理中心
• 5.2.1 网络维护中心
• 5.2.2 策略编辑器
• 5.2.3 OpenSSH安全通道的构建
• 5.2.4 针对安全通道对OPenSSH进行配置
• 5.2.5 日志分析器
• 5.2.6 其他
• 5.3 策略文件
• 5.4 策略执行器
• 5.5 网络防火墙
• 5.6 主机防火墙
• 第6章 结论与展望
• 6.1 总结
• 6.2 后续研究工作展望
• 致谢
• 参考文献
• 攻读学位期间的研究成果