通信专业互联网技术安全性问题的解决

　　1.安全性问题的解决
在移动IPv4中，对于安全性问题的解决必须依赖自己的安全机制，即通过静态配置移动安全关联来完成,这样,便降低了网络通信的效率,增加了系统的负担。
在移动IPv6中，对于安全性问题的解决则是通过使用IPSec来满足更新绑定时的所有安全要求，例如发送者认证、数据完整性等。由于IPv6的安全性是建立在IPv6的安全机制之上的，因此，移动IPv6就可以省去很多用来应付安全性的工作，从而提高网络通信的效率，减轻系统的负担。
另外，在移动IPv6中，当移动节点与它的默认路由器进行通信时，移动IPv6中的“移动检测”机制为移动节点提供了双向数据传输认证的功能。其中，双向数据传输是指从路由器向移动节点发送数据分组和从移动节点向路由器发送数据分组。
移动IPv6中的认证机制对“黑洞”（即移动节点与路由器失去了联系〉问题提供了一种有效的检测方法。可以通过下面的例子来迸一步说明。如在某条链路上，路由器和移动节点之间的双向数据传输工作状况可能不一样，这种情况可能在某些无线环境中存在，例如，移动节点已经移出了正常的无线传输范围。此时，如果移动节点到它当前路由器的链路X作状况不是很好，那么移动节点可以试图发现另一个新的路由器，从而获得一个新的转交地址来进行通信。
相反地，在移动IPv4中，只有从路由器向移动节点发送数据分组才能被认可，而从移动节点向路由器发送数据分组是不被路由器所识别的。例如，如果移动节点接收不到从路由器发送过来的数据分组，此时，即使移动节点发送到路由器的数据分组被路由器接收到。路由器也不能向移动节点发送确认信息。所以，在移动IPv4中就允许“黑洞”现象的存在。

返回目录通信工程师互联网技术知识点IPv6协议汇总

编辑推荐

中级通信专业实务互联网技术教程汇总

中级通信专业实务传输与接入教程汇总

通信专业实务考试设备与环境教程汇总

通信专业实务考试交换技术教程汇总