IPV6防火墙过滤技术的研究与应用
：由于ＩＰｖ６协议格式自身的特点，使得传统的ＩＰｖ４防火墙不能很好地应用于ＩＰｖ６网络，故对ＩＰｖ６防火墙技术的研 究成为了一个热点。为了使传统的ＩＰｖ４防火墙能够更好地适应用于ＩＰｖ６网络，从防火墙的过滤技术人手，分析比较几种 主要的过滤技术及其特征，将流过滤技术引入ＩＰｖ６的防火墙中，结合了Ｌｉ＿ｎｕｘ下开源防火墙ＮｅｔＦｉｌｔｅｒ框架，给出了流过滤 技术在１Ｐｖ６防火墙中具体的实现思路与方法，最后对这种流过滤防火墙的性能进行测试，表明了ＩＰｖ６流过滤防火墙的可 行性。 关键词：防火墙；ｇｔ滤；ＴＣＰ／ＩＰ协议栈；规则链表 中圉分类号：１Ｐ３９３．０８ 文献标识码：Ａ文章编号：１６７３—６２９Ｘ（２０ｌＯ）０９—０１４５—０４ ＲｅｓｅａｒｃｈａｎｄＡｐｐｌｉｃａｔｉｏｎｏｆＦｉｌｔｅｒｉｎｇＴｅｃｈｎｏｌｏｇｙ ｏｎＩＰｖ６Ｆｉｒｅｗａｌｌ ＹＵＡＮＷｅｉ．ｙｕｎｌ，ＮＩＥＲｕｉ—ｈｕａｌ，－，ＬＩＡＮＧＺｈｕｏ－ｍｉｎ９２，ＬＩＡＮＧＪｕｎ２，ＬＩＹａｎｌ （１．８ｃＩ－ＤｏｌｏｆＣｏｍｐｕｔｅｒ，ＳｏｕｔｈＣｈｉｎａＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｃｍａｎｇｚｌｘ）ｕ５１０６３１，Ｃｈｉｎａ； ２．ＮｅｔｗｏｒｋＣｅｎｔｅｒ，ＳｏｕｔｈＣｈｉｎａＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｙ，Ｇｕａｎｇｚｈｏｕ５１０６３１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｂｅｅ．ａｒｉｓｅｏｆＩＰｖ６ｐｒｏｔｏｃｏｌｉｔｓＯＸＭｒｌｃｈａｒａｃｔｅｒｉｓｔｉｃｓ。ｍａｋｅｔｈｅｔｒａｄｉｔｉｏｎａｌＩＰｖ４ｆｉｒｅｗａｌｌｓａｒｅｎｏｔｗｅｌｌａｄａｐｔｅｄｔＯＩＰｖ６ｎｅｔｗｏｒｋ．Ｒｅ－ ｓｅａｒｃｈｏｉｌＩＰｖ６ｆｉｒｅｗａｌｌｔ∞ｈｎｏｌｏｇｙｈａｓｂｅｃｏｎｅａｈｏｔｓｐｏｔ．ＩｎｏｒｄｅｒｔＯｍａｋｅｔｈｅｔｒａｄｉｔｉｏｎａｌＩＰｖ４ｆｉｒｅｗａｌｌｓ ａｒｅｂｅｔｔｅｒａｂｌｅｔｏａｄａｐｔｔｏｔｈｅ ＩＰｖ６ｎｅｔｗｏｒｋ，ｓｔａｒｔｉｎｇｗｉｔｈａｎａｌｙｓｉｓｉｎｇａｎｄｏａｎｐａｒｉｎｇｓｅｖｅｒａｌｆｉｌｔｅｒｉｎｇｔｅｃｈｎｏｌｏｇｉｅｓａｎｄｔｈｅｉｒｃｈａｒａｃｔｅｒｉｓｔｉｃｓ，ｔｈｅｎｆｌｏｗｆｉｌｔｒａｔｉｏｎｔｅｃｈｎｏｌｏ－ ｇＹｉｓｉｎｔｒｏｄｕｃｅｄｉｎｔｏ１１％６ｆｉｒｅｗａｌｌ。Ｏｎｔｈｅｂａｓｉｓｏｆｔｈｅｏｐｅｎ一瓮忧ｅｆｉｒｅｗＭＩｆｒａｍｅｗｏｒｋ—ＮｅｔＦｉｌｔｅｒｉｎＬｉｎｕｘ，ｔｈｅｓｐｅｃｉｆｉｃｉｄｅａａｎｄ ｍｅｔｈｏｄｏｆ‰ｆｉｌｔｒａｔｉｏｎｔｅｃｈｎｏｌｏｇｙｉｎｔｈｅＩＰｖ６ｆｉｒｅｗａｌｌｉｓｇｉｖｅｎ。ｆｉｎｅｌｙｔｈｅｐｅｒｆｏｍｍｒｍｅｏｆｔｈｉｓｆｌｏｗｆｉｌｔｒａｔｉｏｎｆｉｒｅｗａｌｌｉｓｔｅｓｔｅｄ。ｄｅｍｏｎ? 嗣：ｍｔＳ
