現(xiàn)在各種各樣智能設(shè)備對(duì)接入互聯(lián)網(wǎng)的需求日益增加,IPv4已跟不上當(dāng)前互聯(lián)網(wǎng)快速發(fā)展的腳步,而IPv6正是可以解決IPv4地址匱乏問(wèn)題的升級(jí)方案,同時(shí)還具有IPv4所沒(méi)有的更好的服務(wù)質(zhì)量、安全性等優(yōu)勢(shì)。目前,在多國(guó)政府的大力推動(dòng)下,IPv6已經(jīng)在日本、美國(guó)等地開(kāi)始提供商用服務(wù),開(kāi)始進(jìn)入人們的日常生活。然而,IPv4.在當(dāng)前網(wǎng)絡(luò)中已經(jīng)根深蒂固,從IPv4過(guò)渡到IPv6不可能在一夜之間完成,必將經(jīng)歷一個(gè)漫長(zhǎng)的雙棧網(wǎng)絡(luò)過(guò)渡時(shí)期。相對(duì)于傳統(tǒng)IPv4網(wǎng)絡(luò),雙棧網(wǎng)絡(luò)中不僅要面對(duì)IPv4網(wǎng)絡(luò)的傳統(tǒng)威脅,還要面對(duì)IPv6網(wǎng)絡(luò)以及雙棧網(wǎng)絡(luò)過(guò)渡技術(shù)引入的更多更復(fù)雜的安全威脅。相對(duì)于IPv4完善的安全體系,目前對(duì)雙棧網(wǎng)絡(luò)的安全性研究還不太成熟,許多安全措施只是基于文檔,并沒(méi)有被大多數(shù)設(shè)備所支持,雙棧網(wǎng)絡(luò)的安全形勢(shì)依然很?chē)?yán)峻。本文從過(guò)渡技術(shù)和IPv6協(xié)議自身兩個(gè)方面對(duì)雙棧網(wǎng)絡(luò)的安全性進(jìn)行了深入研究和分析。過(guò)渡技術(shù)主要分析了目前三種主要過(guò)渡技術(shù)（雙協(xié)議棧技術(shù),隧道技術(shù)和協(xié)議轉(zhuǎn)換技術(shù)）的安全問(wèn)題。其中主要針對(duì)雙棧網(wǎng)絡(luò)目前所處過(guò)渡初期被廣泛使用的隧道技術(shù)的安全威脅進(jìn)行了分析研究。對(duì)于IPv6協(xié)議的安全性分析主要對(duì)IC... 

【文章頁(yè)數(shù)】：80 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
第一章 引言
    1.1 研究背景
    1.2 研究現(xiàn)狀
    1.3 研究?jī)?nèi)容及章節(jié)安排
第二章 雙棧網(wǎng)絡(luò)過(guò)渡階段技術(shù)及IPv6協(xié)議綜述
    2.1 過(guò)渡技術(shù)分析
        2.1.1 雙協(xié)議棧技術(shù)
        2.1.2 隧道技術(shù)
        2.1.3 協(xié)議轉(zhuǎn)換技術(shù)
    2.2 IPv6協(xié)議簡(jiǎn)介
        2.2.1 IPv6的新特性
        2.2.2 IPv6地址結(jié)構(gòu)
        2.2.3 IPv6報(bào)文格式
        2.2.4 ICMPv6
        2.2.5 鄰居發(fā)現(xiàn)協(xié)議
    2.3 本章小結(jié)
第三章 雙棧網(wǎng)絡(luò)安全性研究
    3.1 雙棧網(wǎng)絡(luò)安全性概述
    3.2 過(guò)渡機(jī)制安全性分析
        3.2.1 雙協(xié)議棧技術(shù)安全性分析
        3.2.2 隧道技術(shù)安全性分析
        3.2.3 協(xié)議轉(zhuǎn)換技術(shù)的安全問(wèn)題
    3.3 IPv6協(xié)議安全性分析
        3.3.1 ICMPv6安全性分析
        3.3.2 鄰居發(fā)現(xiàn)協(xié)議安全性分析
        3.3.3 IPv6擴(kuò)展報(bào)頭的安全問(wèn)題
    3.4 本章小結(jié)
第四章 雙棧網(wǎng)絡(luò)安全測(cè)試系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
    4.1 STSDSN系統(tǒng)概述
    4.2 STSDSN系統(tǒng)設(shè)計(jì)
        4.2.1 系統(tǒng)架構(gòu)設(shè)計(jì)
        4.2.2 系統(tǒng)組成
        4.2.3 系統(tǒng)工作流程
        4.2.4 系統(tǒng)接口設(shè)計(jì)
    4.3 關(guān)鍵技術(shù)研究
        4.3.1 滲透測(cè)試技術(shù)研究
        4.3.2 攻擊樹(shù)建模研究
    4.4 STSDSN系統(tǒng)模塊設(shè)計(jì)
        4.4.1 用戶(hù)管理平臺(tái)
        4.4.2 系統(tǒng)數(shù)據(jù)庫(kù)
        4.4.3 中心控制模塊
        4.4.4 測(cè)試決策模塊
        4.4.5 測(cè)試代理模塊
        4.4.6 信息探測(cè)模塊
        4.4.7 滲透測(cè)試模塊
    4.5 STSDSN系統(tǒng)測(cè)試與實(shí)驗(yàn)結(jié)果
        4.5.1 實(shí)驗(yàn)環(huán)境搭建
        4.5.2 測(cè)試步驟
        4.5.3 IPv6地址掃描插件測(cè)試
        4.5.4 隧道路由欺騙插件測(cè)試
        4.5.5 測(cè)試結(jié)果分析
    4.6 本章小結(jié)
第五章 雙棧網(wǎng)絡(luò)安全解決方案
    5.1 過(guò)渡機(jī)制的安全改進(jìn)
        5.1.1 雙協(xié)議棧安全改進(jìn)
        5.1.2 隧道機(jī)制安全改進(jìn)
        5.1.3 協(xié)議轉(zhuǎn)換機(jī)制安全改進(jìn)
    5.2 IPv6的安全改進(jìn)
        5.2.1 尋址體系結(jié)構(gòu)的安全改進(jìn)
        5.2.2 鄰居發(fā)現(xiàn)協(xié)議安全改進(jìn)
    5.3 其他安全改進(jìn)措施
    5.4 本章小結(jié)
第六章 總結(jié)與展望
    6.1 論文主要工作
    6.2 下一步工作
參考文獻(xiàn)
致謝
攻讀碩士期間研究成果



本文編號(hào)：3667572