基于IPv6协议的IPSec与防火墙协同工作设计与实现

摘要：

IPSec通过对IP报文的加密和验证,保证数据在传输过程中的安全.由于IPSec封装了报文中一些重要信息,使得IPSec与防火墙不能同时有效地工作.利用IPv6的Hop-by-Hop扩展报头存放端口信息,并建立验证关联以保证端口信息的完整性.把这种方案与防火墙技术结合起来,设计实现网关防火墙的主要功能,并对系统的时延和吞吐量进行了测试与分析,证明了该策略的可行性.

关键词：IPv6、IPSec、防火墙、Hop-by-Hop报头、验证关联、时延、吞吐量

所属期刊栏目：27

分类号：TP393.08(计算技术、计算机技术)

资助基金：江西省教育厅科研项目Z02613

在线出版日期：2006-09-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：2970-2972