论文部分内容阅读
随着计算机和互联网的迅速发展,网络安全越来越受到重视,IPV6取代IPV4成为新的IP协议势在必行,但是,向IPV6的过渡不可能一蹴而就,如何平稳、安全地过渡到IPV6的技术,还有待于进一步改进。本论文以网络安全相关知识和IPV6的概述、基本特点为基础,深入研究了IPV6在网络安全方面所做的改善及其带来的影响、IPV6的地址结构和寻址模式,详细阐述了制约网络安全的因素。通过对隧道技术、双栈技术和转换技术这三种实现技术进行研究和比较,利用IPV6在IPV4基础上所做的改进,在协议安全、网络安全和硬件加密的安全三个层次实现了IPV6安全网络的架构。利用隧道技术构建了Silkroad系统,分设备初始化、数据包在客户端和IPV6节点间的发送和接收、出错处理以及I/O控制几个部分实现了Silkroad隧道系统,提高了数据包在IPV6节点和客户端之间的转发速率,利用Silkroad隧道系统的接口标识符唯一性、客户端身份合法性认证等特性改进了IPV6安全网络,增强了IPV6网络的安全系数。在Silkroad系统基础上,提出了改善内核协议栈,简化数据在IPV6网络中转发的中间处理环节,降低中间环节所需的时间。最后,通过实验结果与实际数据相验证的方法,对Silkroad隧道系统进行了性能测试。