基于流过滤技术的IPv6防火墙的系统总体结构设计

重点解决了现有的IPv6防火墙存在的一些安全隐患,并且在Linux这个开发平台上详细的设计和实现了过滤器各个功能模块,同时采用了流过滤技术来实现系统对应用层的过滤。本系统采用的是屏蔽子网的防火墙体系结构,在此基础上开发出了一款新型的IPv6防火墙。

IPv6防火墙过滤技术的研究与应用

IPv6是目前广泛使用的IPv4的升级技术。IPv6具有许多新特性，最重要的是具有容纳更多地址的能力，为了使传统的IPv4防火墙能够更好地适应用于IPv6网络，该文首先分析了IPv6防火墙的特点，其次，就IPv6防火墙过滤技术的研究与应用进行了深入的探讨，具有一定的参考价值。

基于移动IPv6的防火墙的研究与设计

随着IPv6的推广应用的不断普及,原有的基于移动IPv4的防火墙技术已不能适应移动IPv6的需求。在深入分析移动IPv6下原有防火墙技术存在的问题后,提出了相应的防火墙设计模型,通过利用Linux和Netfilter内核机制来实现IPSec处理,从而解决了在外的移动节点与本地节点直接通信的问题。

IPv6路由报头安全漏洞的保护方案

目前的网络是基于IPv4的,但是IPv4的种种局限性限制了网络的持续高速发展。这时候IPv6被开发出来作为IPv4的替换品I。Pv6有很多的优势,例如巨大的地址空间、自动配置机制、简化的报头结构、内置IPSec、扩展报头以及对流标签的支持等。但是,IPv6中的安全漏洞也陆续被发现。路由报头是一种扩展报头,可以让一个IPv6源地址经过若干中间节点之后到达目的地址。路由报头可以使攻击者绕过安全系统的访问控制检查,访问到受保护的内部主机。介绍了一种解决IPv6路由报头安全漏洞的方案。