通信專(zhuān)業(yè)互聯(lián)網(wǎng)技術(shù)安全性問(wèn)題的解決

　　1.安全性問(wèn)題的解決
在移動(dòng)IPv4中，對(duì)于安全性問(wèn)題的解決必須依賴(lài)自己的安全機(jī)制，即通過(guò)靜態(tài)配置移動(dòng)安全關(guān)聯(lián)來(lái)完成,這樣,便降低了網(wǎng)絡(luò)通信的效率,增加了系統(tǒng)的負(fù)擔(dān)。
在移動(dòng)IPv6中，對(duì)于安全性問(wèn)題的解決則是通過(guò)使用IPSec來(lái)滿(mǎn)足更新綁定時(shí)的所有安全要求，例如發(fā)送者認(rèn)證、數(shù)據(jù)完整性等。由于IPv6的安全性是建立在IPv6的安全機(jī)制之上的，因此，移動(dòng)IPv6就可以省去很多用來(lái)應(yīng)付安全性的工作，從而提高網(wǎng)絡(luò)通信的效率，減輕系統(tǒng)的負(fù)擔(dān)。
另外，在移動(dòng)IPv6中，當(dāng)移動(dòng)節(jié)點(diǎn)與它的默認(rèn)路由器進(jìn)行通信時(shí)，移動(dòng)IPv6中的“移動(dòng)檢測(cè)”機(jī)制為移動(dòng)節(jié)點(diǎn)提供了雙向數(shù)據(jù)傳輸認(rèn)證的功能。其中，雙向數(shù)據(jù)傳輸是指從路由器向移動(dòng)節(jié)點(diǎn)發(fā)送數(shù)據(jù)分組和從移動(dòng)節(jié)點(diǎn)向路由器發(fā)送數(shù)據(jù)分組。
移動(dòng)IPv6中的認(rèn)證機(jī)制對(duì)“黑洞”（即移動(dòng)節(jié)點(diǎn)與路由器失去了聯(lián)系〉問(wèn)題提供了一種有效的檢測(cè)方法?？梢酝ㄟ^(guò)下面的例子來(lái)迸一步說(shuō)明。如在某條鏈路上，路由器和移動(dòng)節(jié)點(diǎn)之間的雙向數(shù)據(jù)傳輸工作狀況可能不一樣，這種情況可能在某些無(wú)線(xiàn)環(huán)境中存在，例如，移動(dòng)節(jié)點(diǎn)已經(jīng)移出了正常的無(wú)線(xiàn)傳輸范圍。此時(shí)，如果移動(dòng)節(jié)點(diǎn)到它當(dāng)前路由器的鏈路X作狀況不是很好，那么移動(dòng)節(jié)點(diǎn)可以試圖發(fā)現(xiàn)另一個(gè)新的路由器，從而獲得一個(gè)新的轉(zhuǎn)交地址來(lái)進(jìn)行通信。
相反地，在移動(dòng)IPv4中，只有從路由器向移動(dòng)節(jié)點(diǎn)發(fā)送數(shù)據(jù)分組才能被認(rèn)可，而從移動(dòng)節(jié)點(diǎn)向路由器發(fā)送數(shù)據(jù)分組是不被路由器所識(shí)別的。例如，如果移動(dòng)節(jié)點(diǎn)接收不到從路由器發(fā)送過(guò)來(lái)的數(shù)據(jù)分組，此時(shí)，即使移動(dòng)節(jié)點(diǎn)發(fā)送到路由器的數(shù)據(jù)分組被路由器接收到。路由器也不能向移動(dòng)節(jié)點(diǎn)發(fā)送確認(rèn)信息。所以，在移動(dòng)IPv4中就允許“黑洞”現(xiàn)象的存在。

返回目錄通信工程師互聯(lián)網(wǎng)技術(shù)知識(shí)點(diǎn)IPv6協(xié)議匯總

編輯推薦

中級(jí)通信專(zhuān)業(yè)實(shí)務(wù)互聯(lián)網(wǎng)技術(shù)教程匯總

中級(jí)通信專(zhuān)業(yè)實(shí)務(wù)傳輸與接入教程匯總

通信專(zhuān)業(yè)實(shí)務(wù)考試設(shè)備與環(huán)境教程匯總

通信專(zhuān)業(yè)實(shí)務(wù)考試交換技術(shù)教程匯總