IPv6高速IPsec安全网关研究

摘要

IPv6是下一代网络（NGN）和下一代互联网（NGI）的核心技术。IPsec是IP层安全框架的简称，为IPv4和IPv6提供安全性机制。IPsec的安全网关是各种IPsec实现中应用最为广泛、地位最为重要的一种，是企业跨广域网建立安全虚拟专用网的重要手段。
　　因此，基于IPv6的IPsec安全网关技术，实际是结合IPv6技术和IPsec技术的综合性应用技术，必将在未来网络安全技术中扮演重要角色。而媒体应用日渐丰富，桌面系统也逐步迈入千兆，又再一次推动了网络节点设备进一步向高速化发展，因此，研究高速IPv6安全网关技术呼应了现代企业国的办公通信的安全需求。
　　本文的主要工作和成果包括：
　　首先梳理了IP网络近十年重要的发展脉络，包括IPv4发展到IPv6的发展变化，IPsec标准以及衍生标准HAIPE IS等的发展变化，调研了国内外IPsec安全网关技术的产品及应用情况，确立了本文研究的范围和内容。接着对研究内容所涉及的背景技术知识进行收集和分析，详细讨论了IPsec安全网关各项相关技术。第三部分则对常见网络设备的平台作了广泛地调研和比较，选择了适宜实现高速IPsec安全网关的平台，并给出了平台的优缺点及发展趋势。最后则根据前述研究内容设计并实现了高速IPv6安全网关。
　　本文的亮点在于：
　　紧扣IPv6高速IPsec安全网关研究的题目，系统性地梳理了相关技术及标准发展情况、国内外相关产品及应用情况，瞄准国内该类产品的前沿需求；通过对IPsec技术、IPv6技术及高速平台技术三方面结合论述，阐明了IPv6高速IPsec安全网关的可行技术路线及发展趋势；为IPv6高速IPsec安全网关的实现提供了理论支撑和技术指导。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 引 言

1.1 选题背景

1.2 课题研究的实际需求与实践意义

1.3 国内外研究现状与发展趋势

第二章 背景技术知识

2.1 IPsec协议

2.2 IPsec VPN

2.3 IPsec和IPv6

第三章 高速IPsec安全网关平台

3.1网络安全设备面临的问题和挑战

3.2 常见网络安全设备硬件平台

3.3 高速IPsec硬件平台选择

第四章 多核技术及平台选择

4.1多核处理器的产生

4.2多核处理器的特点

4.3多核处理器的关键技术

4.4多核处理器的发展趋势

4.5多核处理器在网络安全设备中的应用

4.6多核平台选型

第五章 IPv6高速IPsec安全网关的设计实现

5.1 基于FPGA平台的实现

5.2 基于多核平台的实现

5.3测试验证结果

第六章 总 结

致谢

参考文献