基于IPv6的防火墙设计

被引：21

作者：

王常杰

秦浩

王育民

机构：

[1] 西安电子科技大学ISN国家重点实验室!西安

来源：

计算机学报 | 2001年 / 02期

关键词：

防火墙; 分组过滤路由器; 基站主机;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

IPv6是下一代的 IP协议 ,它的提出解决了现有协议的一些安全问题 ,它可在网络层支持对每个分组的认证和加密 ,它的应用将对现有的防火墙机制产生影响 .文中介绍了基于 IPv6协议的防火墙的设计 .并对常见的三类防火墙系统进行了改进 .改进后的系统除了具有目前防火墙系统的分组过滤和应用代理等功能外 ,还能够实现对 IP数据报的源地址的认证 ,分组内容的完整性检验 ,以及对分组的加解密 .

引用

页码：219 / 223

页数：5