基于IPv6的IP承载网安全机制研究
| 摘要 | 第1-6页 |
| ABSTRACT | 第6-10页 |
| 引言 | 第10-11页 |
| 第一章 理论基础 | 第11-29页 |
| ·IPv6协议概述 | 第11-26页 |
| ·IPv6协议历史及简介 | 第11-12页 |
| ·IPv6的报文格式 | 第12-15页 |
| ·IPv6协议的新特点 | 第15-26页 |
| ·IP承载网概述 | 第26-29页 |
| ·IP承载网简介 | 第26页 |
| ·IP承载网的安全及展望 | 第26-29页 |
| 第二章 IPV6协议增强的安全性 | 第29-41页 |
| ·IPv6的海量地址空间; | 第29-30页 |
| ·IPv6的多种地址类型 | 第30-31页 |
| ·IPv6的可聚集层次化的地址结构 | 第31-32页 |
| ·IPv6环境下的IPSEC | 第32-37页 |
| ·DNS系统的增强 | 第37-39页 |
| ·邻居发现协议替代ARP协议 | 第39页 |
| ·OSPFv3和RIPNG | 第39-41页 |
| 第三章 IPV6协议引入的安全新问题 | 第41-57页 |
| ·IPv6地址 | 第41-43页 |
| ·IPv6报文格式 | 第43-46页 |
| ·IPv6协议族及相关协议问题 | 第46-57页 |
| ·ICMPv6协议 | 第46-49页 |
| ·PMTU协议 | 第49-50页 |
| ·邻居发现协议 | 第50-53页 |
| ·DHCPv6协议 | 第53-57页 |
| 第四章 IPV6承载网近期安全部署建议 | 第57-62页 |
| ·核心层安全建议 | 第60页 |
| ·汇聚层安全建议 | 第60-61页 |
| ·接入层安全建议 | 第61-62页 |
| 第五章 未来基于信任关系的新型网络安全框架 | 第62-89页 |
| ·新型网络安全框架概述 | 第62-65页 |
| ·关键概念及理论 | 第65-72页 |
| ·安全域 | 第65-66页 |
| ·信任关系及信任度 | 第66-67页 |
| ·用户身份标识戳 | 第67-69页 |
| ·动态全局安全策略 | 第69-71页 |
| ·通信实体安全生命周期 | 第71-72页 |
| ·四大解决方案 | 第72-85页 |
| ·用户身份标识戳方案 | 第72-79页 |
| ·多因素动态制定全局安全策略 | 第79-81页 |
| ·攻击源可溯方案 | 第81-83页 |
| ·网络侧协商并下发密钥方案 | 第83-85页 |
| ·解决方案的验证 | 第85-89页 |
| 第六章 总结及展望 | 第89-91页 |
| ·研究课题总结 | 第89-90页 |
| ·下一步工作及展望 | 第90-91页 |
| 参考文献 | 第91-93页 |
| 附录 | 第93页 |
| 攻读学位期间参与的项目 | 第93-95页 |
| 致谢 | 第95页 |
| 作者攻读学位期间发表的学术论文 | 第95页 |
