IPV6环境下防火墙技术研究
| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 第一章 绪论 | 第7-11页 |
| ·研究背景 | 第7-8页 |
| ·课题的研究目标 | 第8-9页 |
| ·课题的意义 | 第9-10页 |
| ·论文结构 | 第10-11页 |
| 第二章 IPv6 协议及防火墙技术概况 | 第11-25页 |
| ·IPv6 协议概况 | 第11-21页 |
| ·防火墙技术概况 | 第21-25页 |
| 第三章 一种基于IPv6 的防火墙机制 | 第25-43页 |
| ·IPv6 存在的安全隐患 | 第25-27页 |
| ·巨大的地址空间带来的问题 | 第25-26页 |
| ·本地链路地址自动生成机制存在的隐患 | 第26页 |
| ·扩展头引入的问题 | 第26页 |
| ·邻居发现机制问题 | 第26页 |
| ·目的地不可达报文问题 | 第26-27页 |
| ·传统的IPv4 问题 | 第27页 |
| ·IPSec 与防火墙结合方案 | 第27-34页 |
| ·IPSec | 第27-32页 |
| ·IPSec 与防火墙三种结合方案 | 第32-34页 |
| ·体系结构 | 第34-36页 |
| ·防火墙体系 | 第34-36页 |
| ·防火墙结构图 | 第36页 |
| ·包过滤防火墙模块 | 第36-39页 |
| ·包过滤防火墙模块结构 | 第36-37页 |
| ·包过滤防火墙模块位置 | 第37页 |
| ·包过滤防火墙模块工作方式 | 第37-38页 |
| ·包过滤操作流程图 | 第38-39页 |
| ·包过滤规则表结构 | 第39页 |
| ·包过滤防火墙模块工作模式 | 第39-43页 |
| ·IPv6 数据报头和扩展头检查 | 第39-40页 |
| ·包过滤防火墙模块的任务 | 第40-41页 |
| ·包过滤模块对上层包的检查 | 第41-43页 |
| 第四章 防火墙性能测试 | 第43-49页 |
| ·模拟测试环境 | 第43-47页 |
| ·模拟环境网络拓扑图 | 第43-44页 |
| ·包过滤防火墙模块测试 | 第44-45页 |
| ·堡垒主机模块测试 | 第45-47页 |
| ·测试结果分析 | 第47-49页 |
| ·包过滤防火墙模块测试结果 | 第47页 |
| ·堡垒主机模块测试结果 | 第47-49页 |
| 第五章 结论 | 第49-50页 |
| 参考文献 | 第50-52页 |
| 致谢 | 第52页 |
