双栈网络安全性研究

发布时间：2022-08-01 13:53

　　现在各种各样智能设备对接入互联网的需求日益增加,IPv4已跟不上当前互联网快速发展的脚步,而IPv6正是可以解决IPv4地址匮乏问题的升级方案,同时还具有IPv4所没有的更好的服务质量、安全性等优势。目前,在多国政府的大力推动下,IPv6已经在日本、美国等地开始提供商用服务,开始进入人们的日常生活。然而,IPv4.在当前网络中已经根深蒂固,从IPv4过渡到IPv6不可能在一夜之间完成,必将经历一个漫长的双栈网络过渡时期。相对于传统IPv4网络,双栈网络中不仅要面对IPv4网络的传统威胁,还要面对IPv6网络以及双栈网络过渡技术引入的更多更复杂的安全威胁。相对于IPv4完善的安全体系,目前对双栈网络的安全性研究还不太成熟,许多安全措施只是基于文档,并没有被大多数设备所支持,双栈网络的安全形势依然很严峻。本文从过渡技术和IPv6协议自身两个方面对双栈网络的安全性进行了深入研究和分析。过渡技术主要分析了目前三种主要过渡技术（双协议栈技术,隧道技术和协议转换技术）的安全问题。其中主要针对双栈网络目前所处过渡初期被广泛使用的隧道技术的安全威胁进行了分析研究。对于IPv6协议的安全性分析主要对IC... 

【文章页数】：80 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第一章 引言
    1.1 研究背景
    1.2 研究现状
    1.3 研究内容及章节安排
第二章 双栈网络过渡阶段技术及IPv6协议综述
    2.1 过渡技术分析
        2.1.1 双协议栈技术
        2.1.2 隧道技术
        2.1.3 协议转换技术
    2.2 IPv6协议简介
        2.2.1 IPv6的新特性
        2.2.2 IPv6地址结构
        2.2.3 IPv6报文格式
        2.2.4 ICMPv6
        2.2.5 邻居发现协议
    2.3 本章小结
第三章 双栈网络安全性研究
    3.1 双栈网络安全性概述
    3.2 过渡机制安全性分析
        3.2.1 双协议栈技术安全性分析
        3.2.2 隧道技术安全性分析
        3.2.3 协议转换技术的安全问题
    3.3 IPv6协议安全性分析
        3.3.1 ICMPv6安全性分析
        3.3.2 邻居发现协议安全性分析
        3.3.3 IPv6扩展报头的安全问题
    3.4 本章小结
第四章 双栈网络安全测试系统设计与实现
    4.1 STSDSN系统概述
    4.2 STSDSN系统设计
        4.2.1 系统架构设计
        4.2.2 系统组成
        4.2.3 系统工作流程
        4.2.4 系统接口设计
    4.3 关键技术研究
        4.3.1 渗透测试技术研究
        4.3.2 攻击树建模研究
    4.4 STSDSN系统模块设计
        4.4.1 用户管理平台
        4.4.2 系统数据库
        4.4.3 中心控制模块
        4.4.4 测试决策模块
        4.4.5 测试代理模块
        4.4.6 信息探测模块
        4.4.7 渗透测试模块
    4.5 STSDSN系统测试与实验结果
        4.5.1 实验环境搭建
        4.5.2 测试步骤
        4.5.3 IPv6地址扫描插件测试
        4.5.4 隧道路由欺骗插件测试
        4.5.5 测试结果分析
    4.6 本章小结
第五章 双栈网络安全解决方案
    5.1 过渡机制的安全改进
        5.1.1 双协议栈安全改进
        5.1.2 隧道机制安全改进
        5.1.3 协议转换机制安全改进
    5.2 IPv6的安全改进
        5.2.1 寻址体系结构的安全改进
        5.2.2 邻居发现协议安全改进
    5.3 其他安全改进措施
    5.4 本章小结
第六章 总结与展望
    6.1 论文主要工作
    6.2 下一步工作
参考文献
致谢
攻读硕士期间研究成果



本文编号：3667572