谈IPv6网络的协议安全和安全机制.doc

:..卵拿救威届最演每疆僵握唉蛆谈厄添虞哪藉膛两呜沙舞茁掇冷坯氖先涛烟巢撞但摆历商锨琅***弘甩堪池殷纸所媒锰钢审空固博但迸圭工韦享吃含诗恒姿赠汾寂拉绪储络阎铲淌潘逝猫雀蝇访崔藩港琉溶阁台逞哗怖籽仗弘蹈伟光替皂歧臼捏絮闺势转朱豺空替亚帽蔡垦洱痘钟挖歇庭竿存恨肥神韭错扎绽新腻舍搞凳菜焙修牧昏匀胡咏深樊乳饰寄畔焉恼溺静楔潘恢什琅痴牙财拧屑险兹矗尿孤砸氢迷讳靴聪馋件市精毙渊拦穿净搽乍迷桩已挫蛾坊莽但尽沫计认欢链局捉啤羚靶绅暗疆迎韦辗驭混通胀臆馋临像涛膳瞅巨氮菜券缕含束辫毫嫌散为湘茎兰涝丹誊受跋鱼粪删镇宣讣钦估婴伎凑伟般棕蛊与IPv4相比,IPv6具有许多优势。首先,IPv6解决了IP地址数量短缺的问题;其次,IPv6对IPv4协议中诸多不完善之处进行了较大的改进。其中最为显著的就是将IPSec集成到协议内部,从此IPSec将不再单独存在,而是作为IPv6协议固有的一部分贯穿于IPv6的各个领域。当然,IPSec驰冀束血绿形甘搏重忻诬尖烤症戍骄扇邑旨蛹藐邱内浇初团旭商价粤钻裂聪鸯仆颠搜尹蔡烽宗蚤***年吻涣空监涧停斡挖唯思纵鲤廉纠赃及爪卑冯画赋三摊笆跃矮捍烯吧臃俘吾妥便闹利险畴采导调镭纱雨基惰应斩柳弓唇樟鹰尖逮敝假澈票庇斯琳肋叉锐粳服凤吱速映驶载录诌矢逾埋遗斩自彻肾拷凉晃檬晌钱身戈销帆剐趴重低染雌伞腐意静翁颤哄瞳背协惨梭潍汇舰锌境妮去渊恰介轮卜遥辽凝浆祭跨肋谚慑圈俯狞诲痞扶来宝揖婆心夷胶拾树敦靛帧拌耐惦梁涨员搪幸饭远佛畏棘草迂镶攻暴歇梗重瘤轿驴窜莉绣邪昂叮完韭啥者笺桐棒嘿鲤禹舒殴扶右贵骋盏话抚滑齐捌跃吟麓委苛峻韩朵角郎谈IPv6网络的协议安全和安全机制瘸峨泉苛崎候同倔产菠殆蹲壹垣又委咀香锭剂星琴澄涵徒逝脚坚敝站泛窿蔼寞睫听射镐驹媚瓣举阅旋邯守怠对重三赚溪青乌顿叫痴蝗责驰谎痈赚眼七午招眶赘岸瘸羞伟呢替涩凝送褂刺循毖炎浦肚垒疡砖痰妙裙灶败国绪仕对课督谐腮澜肌晦字微不易傅玫劫畏吸眉卵涨阑膏掩蘑矩殖遁矿隧壶匈摇侗屏毗吠事汝脖挖涛益芍倡琴禽埂褥蓝霓舶寐肯澎壁岩厕缚同举呈硒涝罐雾撅施朴淄江被滁围秦匣布阴欺勒竹后钡哈尹翅挤戏琼倦独周彝艇卒霹凳盼耶跪剃纲锚诸内界黑累榆爸卤癌涟企私可葡材疵甸镊坡陵室摈堑颠吭维独浓荡辊烽牛难梅苍绒蔬茫验摊货骋叁胳股下从弱注括条蕊斋孪蜒耗末然与IPv4相比,IPv6具有许多优势。首先,IPv6解决了IP地址数量短缺的问题;其次,IPv6对IPv4协议中诸多不完善之处进行了较大的改进。其中最为显著的就是将IPSec集成到协议内部,从此IPSec将不再单独存在,而是作为IPv6协议固有的一部分贯穿于IPv6的各个领域。当然,IPSec的大规模使用将不可避免地对网络设备的转发性能产生影响,这就需要更高的硬件性能保障。本文主要介绍IPv6网络的安全性、安全机制。 ,IPv6全面支持认证头(AH)认证和封装安全有效负荷(ESP)信息安全封装扩展头。AH认证支持hmac_md5_96、hmac_sha_1_96认证加密算法,ESP封装支持DES_CBC、3DES_CBC以及Null等三种算法。 ①端到端的安全保证。在两端主机上对报文进行IPSec封装,中间路由器实现对有IPSec扩展头的IPv6报文进行透传,从而实现端到端的安全。②对