摘要:通信專業互聯網技術安全性問題的解決:在移動IPv4中,對于安全性問題的解決必須依賴自己的安全機制,即通過靜態配置移動安全關聯來完成,這樣,便降低了網絡通信的效率,增加了系統的負擔。
1.安全性問題的解決
在移動IPv4中,對于安全性問題的解決必須依賴自己的安全機制,即通過靜態配置移動安全關聯來完成,這樣,便降低了網絡通信的效率,增加了系統的負擔。
在移動IPv6中,對于安全性問題的解決則是通過使用IPSec來滿足更新綁定時的所有安全要求,例如發送者認證、數據完整性等。由于IPv6的安全性是建立在IPv6的安全機制之上的,因此,移動IPv6就可以省去很多用來應付安全性的工作,從而提高網絡通信的效率,減輕系統的負擔。
另外,在移動IPv6中,當移動節點與它的默認路由器進行通信時,移動IPv6中的“移動檢測”機制為移動節點提供了雙向數據傳輸認證的功能。其中,雙向數據傳輸是指從路由器向移動節點發送數據分組和從移動節點向路由器發送數據分組。
移動IPv6中的認證機制對“黑洞”(即移動節點與路由器失去了聯系〉問題提供了一種有效的檢測方法。可以通過下面的例子來迸一步說明。如在某條鏈路上,路由器和移動節點之間的雙向數據傳輸工作狀況可能不一樣,這種情況可能在某些無線環境中存在,例如,移動節點已經移出了正常的無線傳輸范圍。此時,如果移動節點到它當前路由器的鏈路X作狀況不是很好,那么移動節點可以試圖發現另一個新的路由器,從而獲得一個新的轉交地址來進行通信。
相反地,在移動IPv4中,只有從路由器向移動節點發送數據分組才能被認可,而從移動節點向路由器發送數據分組是不被路由器所識別的。例如,如果移動節點接收不到從路由器發送過來的數據分組,此時,即使移動節點發送到路由器的數據分組被路由器接收到。路由器也不能向移動節點發送確認信息。所以,在移動IPv4中就允許“黑洞”現象的存在。
編輯推薦
通信工程師備考資料免費領取
去領取
專注在線職業教育25年