摘要：以开源Snort平台为基础,探讨ipv6网络的分组分段机制,对利用ipv6分组分段来攻击网络的行为进行了研究。针对其中ipv6过小分组分段、重叠分段等问题提出了相应的应对措施,设计并实现了针对分段漏洞进行检测的入侵检测机制。通过实验表明,所设计的入侵检测机制能够检测相关异常的ipv6分段分组,对Snort支持ipv6功能进行了改进和优化。

摘要：当前,传统的ipv4网络由于设计缺陷,存在IP地址资源耗尽、安全特性不足、路由效率不高及不支持移动性等问题,一定程度上阻碍了互联网的持续健康发展。本文首先简要概括了ipv4网络存在的问题,随后介绍了ipv6网络相比ipv4网络的优势,如IP地址资源充足、报头格式简化、强制实现IPSec特性等,紧接着阐述电子政务外网ipv6部署的必要性及两种部署方式,最后分析了电子政务外网ipv6部署存在的风险并提出了相关的解决对策。