基于IPv6的防火墻的關(guān)鍵技術(shù)與實(shí)現(xiàn)

IPv6 是新一代的IP 協(xié)議。它的提出解決了當(dāng)今IP 地址匱乏的問題，并引入了加密和認(rèn)證機(jī)制，實(shí)現(xiàn)了基于網(wǎng)絡(luò)層的身份認(rèn)證，確保了數(shù)據(jù)包的完整性和機(jī)密性，因此，可以說IPv6 實(shí)現(xiàn)了網(wǎng)絡(luò)層安全。雖然IPv6 有很好的安全功能，但它替代不了防火墻。目前的防火墻一般提供的都只是物理上的過濾形式，缺少認(rèn)證和加密機(jī)制，如果在防火墻中加入認(rèn)證和加密機(jī)制，那么防火墻功能將更加完善。
隨著 Internet 的迅猛發(fā)展，目前廣泛使用的支持Internet 的IP 層協(xié)議——IPv4 突顯出了
一系列的問題：
（1）IP 地址的枯竭?，F(xiàn)在Internet 的爆炸性增長引發(fā)了網(wǎng)絡(luò)地址不足的危機(jī)，并且這
個危機(jī)正日益嚴(yán)重，在過去的10 到15 年間，連接到Internet 的網(wǎng)絡(luò)數(shù)量每隔不到一年的時
間就會增加一倍。
（2）IPv4 協(xié)議下的安全缺陷。剛開始時連入Internet 的都是側(cè)重于研究與開發(fā)的機(jī)構(gòu)，
至少其中的研究人員互相了解，而他們與軍隊(duì)和政府的密切關(guān)系也保證了安全性不是一個主要問題。更重要的是，很久以來人們認(rèn)為安全性議題在網(wǎng)絡(luò)協(xié)議棧的低層并不重要，應(yīng)用安全性的責(zé)任仍交給應(yīng)用層。
從以上 IPv4 存在的問題看來，從IPv4 向IPv6 的升級是不可避免而且迫在眉睫的。這
就帶來一個問題，IPv4 下原來的某些應(yīng)用以及安全模式是否還適合于IPv6 協(xié)議? 同樣的，
IPv4 下的各種防火墻模式是否還適合于IPv6 以及如何在IPv6 中應(yīng)用？由于IPv6 的一些新
增的特性(比如移動性、安全特性等)以及IPv6 的很多標(biāo)準(zhǔn)并沒有制定完全，使IPv4 下的防
火墻模式不能很方便地直接應(yīng)用在IPv6 協(xié)議上。本文在分析了基于IPv6 的防火墻原理的基
礎(chǔ)上，提出了分組過濾型防火墻、屏蔽主機(jī)網(wǎng)關(guān)防火墻及屏蔽子網(wǎng)防火墻的實(shí)現(xiàn)方法。