IPv4/IPv6过渡阶段防火墙设计与实现

• 作者: 吴文华 李晨 申普兵
• 来源期刊: 现代电子技术
• 关键词: IPv4 IPv6 隧道 IPv6-in-IPv4数据包
• 年，卷（期）: 2011,（13）
• 所属期刊栏目: 信息安全
• 页码范围: 113-116
• 分类号: TN915.08-34
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2011.13.033

摘要

针对IPv4向IPv6过渡阶段网络的特殊性,分析了IPv6-in-IPv4隧道技术给网络带来的安全威胁.通过需求分析及防火墙框架设计,实现了基于Netfilter框架的Trans防火墙,Trans防火墙功能较为完善,不仅能够过滤普通的IPv4数据包,而且能够检查和过滤IPv6-in-IPv4封装数据包,并实现了过滤规则的动态配置以及日志记录等.最后,对Trans防火墙进行测试,结果表明Trans防火墙能够很好地对不同协议类型的数据包进行检查及过滤,从而为有效地防止隧道攻击提供了安全保证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	申普兵		25	111	5.0	10.0
2	吴文华		2	0	0.0	0.0
3	李晨		1	0	0.0	0.0