nsis中的natfw信令应用及其在移动环境下的分析

《nsis中的natfw信令应用及其在移动环境下的分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NSlS中的NATFW信令应用及其在移动环境下的研究摘要随着网络技术的发展以及手提电脑的普及，移动办公己经成为了生活工作的需要，移动工P技术应运而生。为了网络安全而广泛应用的防火墙技术在与移动IPv6融合过程中出现了很多问题，有许多需要协调的地方。这对移动IPv6的广泛应用带来了困难。本文对防火墙技术在移动IPv6网络环境中应用的过程中出现的问题进行了详细的分析，对NSIS(NextStepsinSignaling)协议进行了详细的介绍，其中重点研究了NSIS协议中的NATFWNSLP信令应用。NATFWNSLP信令应用中提出可以通过信令改变信令所经过的路径上的防火墙的规则，

2、因此可以应用NATFWNSLP协议来解决防火墙穿越的问题。目前，网络中部署的大部分防火墙不支持移动IPv6，利用NSIS协议的NAT／FWNSLP配置防火墙策略是一种通过信令方式使移动IP消息穿越防火墙的方案，本文旨在解决移动IPv6环境下利用NSIS协议穿越防火墙过程中防火墙发现的问题，降低信令的复杂度，以节省开销，降低网络时延。防火墙发现和防火墙穿越都是基于NSIS的信令来实现，减少信令复杂度。当移动节点发现自己已经发生了移动，离开了家乡链路后引入防火墙发现机制，由移动节点首先探测防火墙是否存在，在存在防火墙的情况下根据不同的网络拓扑结构，以及要选用的路由方式，应用NAT

3、FWNSLP协议，参与通讯的节点发出信令，创建NSIS会话，通过安全认证建立了NSIS会话后，就可以通过对防火墙规则的改变来解决因为移动性而带来的穿越问题。关键词：移动IPv6NSISNATFW防火墙发现防火墙穿越I之ESEARCH0NNSISNATFWSIGNALINGAPPLICATIONINMOBILEIPv6NETWORKABSTRACTWiththedevelopmentofnetworktechnologyandthepopularizationofnotebook，mobileworkbecomesmoreandmoreimportanttopeople’Sli

4、feandwork．MobileIPv6canhelppeoplerealizedthisdemand．Now,althoughfirewallsaredeployedwidely,therearemanyproblemsontheintegrationofMobileIPv6andfirewalltobesolved．ThoseproblemswillencumbertheMobileIPv6’Sapplicationandneedstobesolvedintime．Inthispaper,weintroduceanewprotocol—NSISNATFWNSISSigna

5、lingLayerProtoc01．NSISSignalingLayerProtocolproposesthatwecanchangethefirewall’Srulerinthedatapaththroughsignaling．SoweproposethatwecanusetheNSISNATFWNSISSignalingLayerProtocoltosolvethoseproblems．Whenthemobilenodefindsthatheleftthehomelink，wewillintroducethefirewallfndingmechanismandthemob

6、ilenodewillimplementthefirewalldetectionprocedure．Ifthefirewallexisted，NSISSignalingLayerProtocolisneededwhichcancommunicatewiththesefirewallsandinstructthemtobypasstheseMobileIPv6messages．Andinordertosolvethoseproblems，itcaninstructthefirewalltochangetheirrulesafterauthenticating．Atthelast

7、，weanalyzethefeasibilityofthisprotect．KEYWORDS：mobileIPv6NSIS(NextStepsinSignaling)NATFWFirewallDetectionFirewallTraversal独创性(或创新性)声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与