IPv4/IPv6过渡阶段防火墙设计与实现

作     者：吴文华 申普兵 李晨 WU Wen-hua;SHEN Pu-bing;LI Chen

作者机构：西安通信学院陕西西安710106 中国联通公司蓝田分公司陕西西安710500 

出 版 物：《现代电子技术》 (Modern Electronics Technique)

年 卷 期：2011年第34卷第13期

页      码：113-116页

摘      要：针对IPv4向IPv6过渡阶段网络的特殊性,分析了IPv6-in-IPv4隧道技术给网络带来的安全威胁。通过需求分析及防火墙框架设计,实现了基于Netfilter框架的Trans防火墙,Trans防火墙功能较为完善,不仅能够过滤普通的IPv4数据包,而且能够检查和过滤IPv6-in-IPv4封装数据包,并实现了过滤规则的动态配置以及日志记录等。最后,对Trans防火墙进行测试,结果表明Trans防火墙能够很好地对不同协议类型的数据包进行检查及过滤,从而为有效地防止隧道攻击提供了安全保证。

主 题 词：IPv4 IPv6 隧道 IPv6-in—IPv4数据包 

学科分类：0810[工学-土木类] 08[工学] 081001[081001] 

D　O　I：10.16652/j.issn.1004-373x.2011.13.052

馆 藏 号：203111348...