摘要：IPv6的新特点和应用对现有的安全设备结构提出了挑战。同时,从IPv4升级到IPv6是一个长期的过程,两种协议在一定时间内将共同存在。因此,需要设计支持IPv4、IPv6双协议的防火墙以适应过渡时期的需要和IPv6新特点对防火墙的要求。论述了IPv4/IPv6防火墙的设计需要考虑的防火墙位置、IPv6与IPv4的差异及性能,然后介绍防火墙实现的步骤和将要进行的工作。

摘要：为提高移动IPv6性能,IETF引入层次移动管理策略HMIPv6,但层次管理策略中使用的区域代理成为可靠性和性能的瓶颈.提出层次移动IPv6环境下的区域代理交叉模型,基于该模型引入主次MAP的概念,设计有效的失效探测和恢复方法.利用路由器探测和定期绑定更新探测MAP状况,降低了区域代理的失效探测时间和缩短了失效恢复延迟.通过失效探测和恢复延迟的量化分析,可以看到相比HMIPv6中的考虑,区域代理容错机制以极少的信令开销换取了失效恢复效率大幅提高,从而增强了区域代理容错性能,使层次移动IPv6结构更加可靠.

摘要：移动IPv6基于家乡代理的转发,实现节点移动过程中的可寻址性.提出主动检测和迁移的家乡代理容错方法.通过在家乡代理之间设计环状检测和备份链,使家乡代理之间相互检测失效情况的发生;所有注册信息在家乡链路上仅备份一次:检测到失效后,有效家乡代理自动地暂时接管失效家乡代理的工作,并主动通告给相关移动节点:移动节点收到家乡代理失效信息后,主动启动恢复过程.给出了实现该方法的数据结构和容错算法,描述了具体的容错处理过程.通过理论分析证明了该方法比协议标准中的方法具有更小的容错时间和信令开销,特别是在移动节点的移动频率较慢的情况下更是如此.

摘要：IPv6所提供的巨大的地址空间以及所具有的诸多优势和功能。本文首先介绍了IPv6与IPv4的差异以及IPv6新特点对防火墙的要求,然后介绍了我们开发出的一种支持IPv6协议的防火墙。