基于IPv4-IPv6雙協(xié)議棧的聯(lián)動防御系統(tǒng)研究與設計.pdf

1、當前IPv4網絡正面臨著越來越多的問題，特別是地址空間缺乏以及網絡安全缺陷等問題，在這種情況下新一代的IPv6網絡成為了人們研究的重點。IPv4向IPv6的過渡不可能一蹴而就，在很長一段時間內兩者會共存，不法分子很容易利用這種共存環(huán)境下的安全漏洞進行入侵破壞。本文研究的重點就是解決IPv4向IPv6過渡時期的網絡安全防御問題。 本文工作的主要目標是設計并實現(xiàn)一種能夠運行在IPv6/IPv4并存網絡環(huán)境下的聯(lián)動防御系統(tǒng)。本文所做的

2、主要研究工作包括以下方面： (1)研究分析了IPv6下的安全機制以及IPv6對傳統(tǒng)網絡安全所帶來的沖擊，并對IPv6下特有的入侵的特點進行分析和總結，此外分析了防火墻與入侵檢測系統(tǒng)在實際應用中的不足，闡述了實現(xiàn)聯(lián)動防御系統(tǒng)的必要性、互補性和安全性。 (2)詳細研究了IPv4與IPv6協(xié)議的特點，設計并實現(xiàn)了快速捕幀模塊和雙協(xié)議棧的解析模塊。在此基礎上，設計了IPv4和IPv6入侵檢測規(guī)則的語法，同時實現(xiàn)了規(guī)則解析和規(guī)則匹

3、配模塊。 (3)對IPv6下的數(shù)據包分片機制、TCP流重組技術以及IPv6下的端口掃描原理進行詳細研究，并在此基礎上設計實現(xiàn)了IPv6下的分片重組預處理器、端口掃描預處理器和TCP流重組預處理器。 (4)針對當前常見的幾種聯(lián)動方式進行分析比較后，采用遠程聯(lián)動技術，并且采用了XML標記語言作為聯(lián)動防御系統(tǒng)與防火墻進行通信的聯(lián)動控制消息的標記語言，同時實現(xiàn)了聯(lián)動防御系統(tǒng)端的查詢報警日志模塊、聯(lián)動控制消息生成模塊、聯(lián)動控制消息