SCTP在移动IP安全中的应用

移动IP的引入是为了解决终端移动性接入问题,因其存在无线链路和有线链路两部分,使得入侵者不但可以在有线网络部分进行攻击还可以通过无线方式发起攻击。SCTP是IETF为了解决TCP的局限性而构建于IP之上的可靠的传输层协议,它的状态Cookie机制对防御移动IP的DoS攻击具有不可取代的优势,而隧道防火墙则在移动IP中早已经广泛应用。有效将这两种技术进行融合对提高移动IP的数据传输安全具有重要意义。本文在分析SCTP协议特性的基础上,提出了如何实现SCTP与IPSec的融合并应用于移动IP的安全防御中,从而获得更高的安全性能。