论文部分内容阅读
文章首先介绍了IPv6网络的相关背景与技术，分析了IPv6的安全协议及IPSec的安全能力、安全体系的构成；并详细介绍了IPSec的基本协议认证扩展报文头(AH)和安全封装载荷报文头(ESP)；IPv6安全体系的其它部分，如安全策略、加密和认证算法、密钥管理等，探讨了其如何工作，共同组成对IPv6网络的安全保护。分析了当前IPv6网络存在的一些漏洞和缺陷，以及一些传统安全工具在IPv6下的改进，同时引入了安全审计和风险分析的理论构建下一代网络动态安全模型；最后对IPv6防火墙的实现保护网络安全进行了分析，给出了在防火墙中实现保护的一个模块，对防火墙在IPv6网络运行中的防护措施有了进一步了解。文章结论对IPv6的发展进行了展望，并对下一代网络中需要改进的一些问题进行了归纳总结，说明了研究目的与收获，明确了构建新的安全模型对下一代网络安全性有十分重要意义。