关注IPv6的安全——IPSec对网络层的保护

• 作者: 赵洪宇
• 来源期刊: 网上俱乐部：电脑安全专家
• 学科: 工学
• 关键词: IPSEC 网络层 下一代互联网协议 保护 IPv4 IPv6协议 安全封装载荷 2004年 地址空间 基本框架 信息资源 安全体系 安全能力 安全协议 工作方式 IP报文 认证报头 基本协议 安全性 机密性 源认证 计时 共享 数据
• 年，卷（期）: 2005,（7）
• 页码范围: 106-108
• 页数: 3页
• 分类号: TP393.08

摘要

随着IPv4地址空间耗尽的迫近，人们加紧了对下一代互联网协议——IPv6的研究。到2004年初．IPv6协议的基本框架已经逐步成熟，在越来越广泛的范围内得到实践。由于IPv4设计时，只考虑了信息资源的共享。没有太多考虑安全的需求，这样在IPv4安全性先天不足的情况下，新推出的IPv6在安全性方面作了较大的改动。本文以IPv6为技术研究核心，详细分析了IPv6下的安全协议——IPSec的安全能力．IPSec安全体系的构成、IPSec的工作方式以及IPSec实现方式，论述了IPSec在IP报文的完整性．机密性、数据来源认证和抗伪地址等方面的能力以及IPSec的基本协议——认证报头(AH)和安全封装载荷报头(ESP)。