TSP隧道代理實(shí)現(xiàn)及安全增強(qiáng)型技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4協(xié)議的不足日益暴露，32位構(gòu)成的IP地址不足以滿(mǎn)足網(wǎng)絡(luò)節(jié)點(diǎn)增長(zhǎng)所需，安全性和移動(dòng)性方面又存在先天性缺陷，所以，設(shè)計(jì)出地址長(zhǎng)度128位，使用加密協(xié)議保證安全性，移動(dòng)性方面表現(xiàn)良好，與現(xiàn)存的其它各層協(xié)議相兼容的IPv6協(xié)議是互聯(lián)網(wǎng)發(fā)展所必然的。但I(xiàn)Pv4協(xié)議已經(jīng)廣泛應(yīng)用，IPv6協(xié)議不能與IPv4協(xié)議兼容，將存在較長(zhǎng)一段時(shí)間的過(guò)渡時(shí)期，在過(guò)渡時(shí)期，研究的重點(diǎn)是如何實(shí)現(xiàn)IPv4網(wǎng)絡(luò)和新建IPv6網(wǎng)絡(luò)之間的互通技術(shù)

2、。在雙棧技術(shù)，隧道技術(shù)，網(wǎng)絡(luò)地址翻譯技術(shù)三大類(lèi)技術(shù)中，隧道技術(shù)在透明，廉價(jià)和靈活性方面等優(yōu)勢(shì)顯著，不過(guò)其配置復(fù)雜工作量較大的缺點(diǎn)限制了它的大規(guī)模發(fā)展，為此，開(kāi)始研究隧道代理技術(shù)來(lái)實(shí)現(xiàn)隧道的自動(dòng)化配置。
　　本文先深入研究了過(guò)渡時(shí)期隧道技術(shù)等互通技術(shù)的研究目的和意義和到現(xiàn)階段的研究情況，重點(diǎn)研究了隧道技術(shù)的研究現(xiàn)狀和相關(guān)的安全性問(wèn)題。接著對(duì)三類(lèi)技術(shù)的實(shí)現(xiàn)原理和工作方式進(jìn)行了綜述，主要進(jìn)行三種技術(shù)的異同比較和優(yōu)勢(shì)分析，接著詳細(xì)介紹了隧

3、道技術(shù)和隧道代理技術(shù)，印證式說(shuō)明本文要研究的隧道代理的原因。隧道代理系統(tǒng)的使用引出了一些安全問(wèn)題，而且現(xiàn)在的安全監(jiān)測(cè)系統(tǒng)并不監(jiān)測(cè)隧道流量也不對(duì)其過(guò)濾，可以引發(fā)多種形式的外部攻擊，加之隧道代理模型本身導(dǎo)致的缺陷，非法分子可以利用這些安全缺陷向隧道代理模型節(jié)點(diǎn)發(fā)起攻擊，所以，本文重點(diǎn)分析了隧道代理的安全性缺陷并給出安全性增強(qiáng)技術(shù)方案。接著設(shè)計(jì)并實(shí)現(xiàn)了基于TSP協(xié)議的隧道代理模型系統(tǒng)，詳細(xì)描述了TSP協(xié)議和隧道代理服務(wù)器端的實(shí)現(xiàn)細(xì)節(jié)，隧道代理