基于Linux的IPv6防火墻測試工具的設計與實現(xiàn).pdf

1、IPv6網(wǎng)絡正以前所未有的速度在全球蔓延。眾多由于起步晚而受制于美國的國家，紛紛投入IPv6的研究浪潮，并將此視為互聯(lián)網(wǎng)重新洗牌后崛起的關鍵機會。中國在全球IPv6領域已經成為領先者之一，其標志是全球最大的純IPv6網(wǎng)絡CERNET2的建成。 NGI(NextGenerationInternet)網(wǎng)絡運營的成功既依賴于其覆蓋面、成熟的管理和廣泛的應用，也取決于用戶對網(wǎng)絡的信任度。沒有相應的網(wǎng)絡安全保證，用戶就會在是否選擇IPv6

2、替代IPv4的問題上搖擺不定。研究IPv6網(wǎng)絡安全技術，并開發(fā)相應產品，已經成為IPv6部署面臨的迫切問題。 優(yōu)秀的產品需要科學的測試來保證。本文從IPv6網(wǎng)絡安全的需求出發(fā)，分析了適用于下一代網(wǎng)絡環(huán)境的IPv6防火墻的可能形式，并通過開發(fā)防火墻的實際經驗和對其未來走向的預測，設計并實現(xiàn)了一個IPv6防火墻測試系統(tǒng)。其核心功能包括：在缺乏相應網(wǎng)絡環(huán)境的情況下，輔助防火墻類IPv6安全系統(tǒng)的開發(fā)和測試；避免使用協(xié)議支持落后且數(shù)據(jù)內

3、容缺失的商業(yè)測試系統(tǒng)，同時大大降低了開發(fā)的成本；使針對IPv6安全隱患開發(fā)的特征處理能夠易于驗證。 針對以上分析，本文提出的測試工具被設計為一個運行于Linux內核之上，使用自帶偽IPv6協(xié)議棧，以幀為處理單位優(yōu)化速度，可實現(xiàn)百兆IPv6分組數(shù)據(jù)流量的系統(tǒng)。此外，商業(yè)測試系統(tǒng)由于加密算法出口限制，無法全面支持的IPsec協(xié)議，也在本系統(tǒng)中得到全面的支持。 最后，論文提供了若干使用本系統(tǒng)，對IPv6防火墻進行測試的案例分析