基于状态IPv4IPv6安全网关混合策略研究.pdf

第3期 中焉露；珂譬研宝『囊譬权 V。1．1No．3 ofQ气EIT 2006 2006年6月 Joumal Jun． 基于状态IPv4／IPv6安全网关混合策略研究 孙玉星1，一，黄浩2，赵燕飞1 (1．南京审计学院信息科学学院，南京210029； 2．南京大学计算机科学与技术系，南京 210093) 摘 期，而如何解决不同协议栈通讯时的访问控制问题已经成为IPv4／IPv6互连环境的安全问题中的 基本问题。本文分析了一种基于翻译机制的IPv4／IPv6安全网关中包过滤的处理流程，并采用规 则树方式描述其基于状态的包过滤混合策略，方便规则管理的同时，提高了匹配效率。 关键词：IPv6；访问控制；包过滤；策略 中图分类号：TN915文献标识码：A 文章编号：1673—5692(2006)03—296—04 ResearchonState-BasedMixed ofIPV4／IPV6 Policy SecurityGateway SUN Yan．feil Yu．xin91，-，Huangha02，Zhao ofInformation Audit (1．sch∞l Sciences，NanjinguniverSity，Nanjing210029，China； of 210093，China) 2．DepartmentComputersciencetechnology，NanjingUniversity，Nanjing Abstract： InternetProtocolVersion6hasbeen asthebackboneofnext Though accepted protocol gen— in erationInternet is tobea transitionalwhichtwo wiU widely，thereexpected long period protoc01s tocontr01theaccessbetweenthedifferent isthebasicissuein of coexist．Sb，how protoc01s security differentnetworks．BasedonIPv4／IPv6translation aflowof mechanism，thispaper，afterpresenting filterin themixedrulesofstate—based witha packet securitygateway，describes packetfilteringpoli— makesbothconvenient and tree，which highmatchingefficiency． cy