TSP隧道代理實現(xiàn)及安全增強型技術研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4協(xié)議的不足日益暴露，32位構成的IP地址不足以滿足網(wǎng)絡節(jié)點增長所需，安全性和移動性方面又存在先天性缺陷，所以，設計出地址長度128位，使用加密協(xié)議保證安全性，移動性方面表現(xiàn)良好，與現(xiàn)存的其它各層協(xié)議相兼容的IPv6協(xié)議是互聯(lián)網(wǎng)發(fā)展所必然的。但IPv4協(xié)議已經(jīng)廣泛應用，IPv6協(xié)議不能與IPv4協(xié)議兼容，將存在較長一段時間的過渡時期，在過渡時期，研究的重點是如何實現(xiàn)IPv4網(wǎng)絡和新建IPv6網(wǎng)絡之間的互通技術

2、。在雙棧技術，隧道技術，網(wǎng)絡地址翻譯技術三大類技術中，隧道技術在透明，廉價和靈活性方面等優(yōu)勢顯著，不過其配置復雜工作量較大的缺點限制了它的大規(guī)模發(fā)展，為此，開始研究隧道代理技術來實現(xiàn)隧道的自動化配置。
　　本文先深入研究了過渡時期隧道技術等互通技術的研究目的和意義和到現(xiàn)階段的研究情況，重點研究了隧道技術的研究現(xiàn)狀和相關的安全性問題。接著對三類技術的實現(xiàn)原理和工作方式進行了綜述，主要進行三種技術的異同比較和優(yōu)勢分析，接著詳細介紹了隧

3、道技術和隧道代理技術，印證式說明本文要研究的隧道代理的原因。隧道代理系統(tǒng)的使用引出了一些安全問題，而且現(xiàn)在的安全監(jiān)測系統(tǒng)并不監(jiān)測隧道流量也不對其過濾，可以引發(fā)多種形式的外部攻擊，加之隧道代理模型本身導致的缺陷，非法分子可以利用這些安全缺陷向隧道代理模型節(jié)點發(fā)起攻擊，所以，本文重點分析了隧道代理的安全性缺陷并給出安全性增強技術方案。接著設計并實現(xiàn)了基于TSP協(xié)議的隧道代理模型系統(tǒng)，詳細描述了TSP協(xié)議和隧道代理服務器端的實現(xiàn)細節(jié)，隧道代理