1、近年來，隨著筆記本電腦、PDA等便攜設備的廣泛應用，以及3G通信技術的即將應用，使得人們對隨時隨地訪問Internet網(wǎng)的需求日益增加。移動IPv6技術實現(xiàn)了移動節(jié)點以固定的網(wǎng)絡地址跨越不同網(wǎng)段的漫游功能，并保證通信鏈接在漫游過程中不會發(fā)生中斷。作為下一代互聯(lián)網(wǎng)IPv6協(xié)議的基本組成部分，移動IPv6協(xié)議利用了IPv6的一些特性來支持節(jié)點的移動，將會極大地推動移動網(wǎng)絡和互聯(lián)網(wǎng)的發(fā)展。 目前，移動IPv6的發(fā)展還處在初級階段，移動

2、性的引入必然也會為網(wǎng)絡帶來新的安全威脅，例如對報文的竊聽、篡改以及拒絕服務攻擊等。所以，在移動IPv6的具體實施中必須謹慎地對待這些安全威脅，以避免網(wǎng)絡安全級別的下降。本文研究移動IPv6中的安全問題，主要進行了以下研究工作：首先，介紹了移動IPv6協(xié)議的基本原理，然后從移動IPv6面臨的安全威脅、現(xiàn)有的安全機制和可用的安全技術等多角度，對移動IPv6網(wǎng)絡的安全性進行了深入詳細的研究。在此研究的基礎上，針對移動IPv6網(wǎng)絡安全問題，論文

3、的主體部分提出了移動IPv6安全防御體系方案。安全防御體系分別從網(wǎng)絡規(guī)劃上安全域分級的角度及移動IPv6協(xié)議各步操作的安全要求兩個方面進行設計，提出了橫向安全防御體系和縱向安全防御體系兩種方案。最后實現(xiàn)了移動IPv6網(wǎng)絡安全防御體系中的關鍵技術——無線信息監(jiān)測技術。該技術通過對無線數(shù)據(jù)的捕獲分析和對無線AP信號的探測，實現(xiàn)監(jiān)測無線信息的功能，并進行了測試。 本文重點對移動IPv6安全性進行了研究，提出了移動IPv6網(wǎng)絡安全防御體