数据包的传输。

但是，将协议封装在协议的数据包中会使得过滤分组的安全机制失效，攻击者可以建立由到的隧道，绕过防火墙对进行攻击。

协议转换技术通过与协议转换和传统的下的动态地址翻译以及适当的应用层网关相结合，利用转换网关在和网络之间转换报头的地址，同时根据协议不同对分攻击者截取破译信息后，再用相同的信息包冒取非法访问权即使这种冒取行为发生在数月之后。

数据完整性防止传输过程中数据被篡改，确保发出数据和接收数据的致性。

利用函数为每个数据包产生个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。

数据可靠性加密在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读。

该特性制实现的，不像在中只是个可选项。

体系结构实现了网络层的基本安全功能，而且这些功能对应用层的每种应用都适用。

很多的网络攻击都是在网络层上对远程主机或本地主机进行攻击，因此，在网络层上实会出现这些安全问题，为了加强互联网的安全性，在协议中采用了安全技术。

是的个有机组成部分，是协议族的个子集，对于所有网络结点，是强业网，因此协议的设计中很少关注网络的安全性。

目前在被广泛使用的协议中存在很多安全威胁问题，主要包括地址欺骗数据源的认证电子窃听源路由选择欺骗序列号欺骗和会话窃夺等。

正是由于使用定的困难。

安全性既涉及网络安全又涉及信息安全，是发展应该注意的最关键问题。

随着互联网的大规模商用化和在国民经济中地位的重要性，安全威胁成为个必须解决的问题。

协议最初设计用于教育科研网和企如无线网络上有效地进行同时，它也为人们开发新的网络功能提供了相应的操作平台。

但是协议同样是基于的开放式互连参考模型的，所以在开放的系统互连环境下实现网络信息的安全也有。

协议对目前的协议进行了改进，它可以与协议兼容，像般的软件升级样能在设备上进行升级安装。

协议既可在高性能网络如网络上有效地进行，也可在低带宽的网络与存在的不兼容问题。

过渡期间所面临的安全问题过渡期间面临的安全问题协议要取代现行的协议，成为世纪主要的计算机网络层的通信协议，安全性是不可忽视迫在眉睫需要解决的问题网络向网络的过渡带来不少阻力。

在我的论文里主要对向过渡所采用主要技术之和网络安全协议进行研究，对向过渡期间存在的安全问题进行研究和分析，重点研究现的，所以取代将是个长时间的过程。

在向过渡期间，网络和网络将会共同存在，各种网络技术的共同存在和应用会给网络带来各种技术上的不兼容和安全问题。

这些问题将会给突飞猛进，网络在社会经济中发挥的作用越来越大。

随着网络的迅速普及，已不能满足发展的需要。

取代已是大势所趋，但是现今所使用的网络设备大都属于网络，对这些设备的更新不是朝夕能实全问题需要关注。

通过对过渡期间的安全研究，提出了以分段式的方法在实现，提高以方式过渡的安全性。

关键词，过渡安全。

引言当今社会，网络技术取代是互联网发展的必然趋势，增强了协议的安全性，提供了更加可靠的传输层安全服务机制。

但不能从根本上解决互联网的安全风险问题，在当前阶段过渡阶段正式运行阶段还有很多安的兼容性部署和部署静态部署网络测试及结果分析总结参考文献致谢过渡安全研究网络工程专业指导教师摘要报头翻译校验和更新及报头翻译技术分类安全联盟封装安全有效负载验证报头传输模式隧道模式和意开题。

签名年月日教研室主任意见同意指导教师意见，同意开题。

签名年月日目录摘要关键字引言过渡期间所面临的安全问题及解决方案过渡期间面临的安全问题解决方案地址转换协议翻译，第期指导教师意见该生的选题通过对过渡期间的安全研究，提出了以分段式的方法在实现，提高以方式过渡的安全性，技术上比较新颖，难度适中，也有实用价值，工作量符合要求，同信息年第期赖济海，罗万伯，王丹霞过渡的安全评估四川大学计算机学院解晨光，张宇，张延松校园网过渡阶段的安全性问题研究哈尔滨金融高等专科学院学报，年月，信息年第期赖济海，罗万伯，王丹霞过渡的安全评估四川大学计算机学院解晨光，张宇，张延松校园网过渡阶段的安全性问题研究哈尔滨金融高等专科学院学报，年月，第期指导教师意见该生的选题通过对过渡期间的安全研究，提出了以分段式的方法在实现，提高以方式过渡的安全性，技术上比较新颖，难度适中，也有实用价值，工作量符合要求，同意开题。

签名年月日教研室主任意见同意指导教师意见，同意开题。

签名年月日目录摘要关键字引言过渡期间所面临的安全问题及解决方案过渡期间面临的安全问题解决方案地址转换协议翻译报头翻译校验和更新及报头翻译技术分类安全联盟封装安全有效负载验证报头传输模式隧道模式和的兼容性部署和部署静态部署网络测试及结果分析总结参考文献致谢过渡安全研究网络工程专业指导教师摘要取代是互联网发展的必然趋势，增强了协议的安全性，提供了更加可靠的传输层安全服务机制。

但不能从根本上解决互联网的安全风险问题，在当前阶段过渡阶段正式运行阶段还有很多安全问题需要关注。

通过对过渡期间的安全研究，提出了以分段式的方法在实现，提高以方式过渡的安全性。

关键词，过渡安全。

引言当今社会，网络技术突飞猛进，网络在社会经济中发挥的作用越来越大。

随着网络的迅速普及，已不能满足发展的需要。

取代已是大势所趋，但是现今所使用的网络设备大都属于网络，对这些设备的更新不是朝夕能实现的，所以取代将是个长时间的过程。

在向过渡期间，网络和网络将会共同存在，各种网络技术的共同存在和应用会给网络带来各种技术上的不兼容和安全问题。

这些问题将会给网络向网络的过渡带来不少阻力。

在我的论文里主要对向过渡所采用主要技术之和网络安全协议进行研究，对向过渡期间存在的安全问题进行研究和分析，重点研究与存在的不兼容问题。

过渡期间所面临的安全问题过渡期间面临的安全问题协议要取代现行的协议，成为世纪主要的计算机网络层的通信协议，安全性是不可忽视迫在眉睫需要解决的问题。

协议对目前的协议进行了改进，它可以与协议兼容，像般的软件升级样能在设备上进行升级安装。

协议既可在高性能网络如网络上有效地进行，也可在低带宽的网络如无线网络上有效地进行同时，它也为人们开发新的网络功能提供了相应的操作平台。

但是协议同样是基于的开放式互连参考模型的，所以在开放的系统互连环境下实现网络信息的安全也有定的困难。

安全性既涉及网络安全又涉及信息安全，是发展应该注意的最关键问题。

随着互联网的大规模商用化和在国民经济中地位的重要性，安全威胁成为个必须解决的问题。

协议最初设计用于教育科研网和企业网，因此协议的设计中很少关注网络的安全性。

目前在被广泛使用的协议中存在很多安全威胁问题，主要包括地址欺骗数据源的认证电子窃听源路由选择欺骗序列号欺骗和会话窃夺等。

正是由于使用会出现这些安全问题，为了加强互联网的安全性，在协议中采用了安全技术。

是的个有机组成部分，是协议族的个子集，对于所有网络结点，是强制实现的，不像在中只是个可选项。

体系结构实现了网络层的基本安全功能，而且这些功能对应用层的每种应用都适用。

很多的网络攻击都是在网络层上对远程主机或本地主机进行攻击，因此，在网络层上实现的安全特性，可以更为有效的抵御各种网络攻击，以增加计算机通信网络的安全性。

解决方案在向过渡期间主要所使用的过渡技术主要可以分为三类双栈协议技术，隧道技术和地址协议转换技术。

但是过渡技术本身也会存在些安全隐患，同时对过渡技术的配置应用也会出现各种各样的安全缺陷。

因此，的过渡机制可能面临包括拒绝服务攻击在内的许多安全问题。

双协议栈主机上既有又有，在双协议栈结构中必须同时考虑和的安全性，种协议的漏洞往往会殃及另种，这使得网络存在着不确定的安全隐患给了恶意用户更多的攻击机会。

隧道技术是将的数据包封装入中，将隧道入口和出口的地址作为分组的源地址和目的地址，从而实现数据包的传输。

但是，将协议封装在协议的数据包中会使得过滤分组的安全机制失效，攻击者可以建立由到的隧道，绕过防火墙对进行攻击。

协议转换技术通过与协议转换和传统的下的动态地址翻译以及适当的应用层网关相结合，利用转换网关在和网络之间转换报头的地址，同时根据协议不同对分攻击者截取破译信息后，再用相同的信息包冒取非法访问权即使这种冒取行为发生在数月之后。

数据完整性防止传输过程中数据被篡改，确保发出数据和接收数据的致性。

利用函数为每个数据包产生个加密检查和，接收方在打开包前先计算检查和，若包遭篡改导致检查和不相符，数据包即被丢弃。

数据可靠性加密在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读。

该特性在中为可选项，与策略的具体设置相关。

认证数据源发送信任状，由接收方验证信任状的合法性，只有通过认证的系统才可以建立通信连接。

但是由于地址转换部分基于，与之间固有的不兼容也导致了转换网关与之间的不兼容，另外，由于转换的是两种不同协议的数据报相比转换的是两个地址域的相同数据报的转换要复杂的多，因此，与不兼容的原因比较复杂，下面就和之间不兼容的原因做个总结，如表所示表和不兼容情况传输模式不支持不完全支持不支持隧道模式不支持支持不支持通过上面的讨论，与是能够实现兼容的，不过前人提出的通过修改协议实现之间的兼容，从而在网络上实现节点间的安全通信。

部署和部署静态静态是由网关静态绑定的和地址。

当主机之间互相通信时，其报文在经过网关时，网关根据配置的绑定关系进行转换。

在图中，网络中的是主机，地址是，它用个地址来标识主机网络中的是主机，地址是，它用个地址来标识主机。

路由器是网关。

静态原理当向发送报文时，源地址为，目的地址为，此报文到达路由器时，路由器查看目的地址前缀，并根据配置检查并匹配自己的静态映射，路由器就对此报文进行转换，转换的结果是源地址，目的地址。

此转换后的报文达到后，回复此报文，路由器又进行逆向转换。

图静态原理图