双栈家庭网关接入安全机制研究

doi:10.3969/j.issn.1000-0801.2014.12.016

摘要/Abstract

摘要：

当前Internet正面临IPv4地址耗尽，网络向IPv6演进的过程中。重点分析固定网络向IPv6演进过程中，用户侧家庭网关设备在双栈接入场景下面临的3个新的安全问题，包括IPoE 业务通道防护、双栈用户地址溯源、管理口双栈地址防护。针对性地提出了3个安全防护技术方案，并给出了相应的实现方案和验证结果，可以提升家庭网关设备在双栈接入环境下的安全防护能力。

关键词: 家庭网关, 双栈接入, 地址溯源, 接口地址, 地址跳变

Abstract:

With the exhaust of IPv4 address, internet is transferring to IPv6. Firstly, security problems of home gateway in the dual stack accessing scene were analyzed, including IPoE service channel protection, dual stack address pool tracing, and manage port address protection. Secondly, three methods were given to solve the security problems. At last, a realization and experiment result was given.

Key words: home gateway, dual stack accessing, address tracing, interface ID, address hopping

陈仲华. 双栈家庭网关接入安全机制研究[J]. 电信科学, 2014, 30(12): 111-119.

Zhonghua Chen. Security Mechanism for Dual Stack Network Accessing of Home Gateway[J]. Telecommunications Science, 2014, 30(12): 111-119.

图/表 9

图1

图2

图3

图4

表1

图5

图6

图7

表2

参考文献 11

1	Stevens W R , Fenner B , Rudoff A M . UNIX Network Programming. 北京：人民邮电出版社， 2009
2	Li Q , Jinmei T , Shima K . IPv6 Advanced Protocols Implementation. 北京：人民邮电出版社， 2009
3	Li Q , Jinmei T , Shima K . IPv6 Advanced Protocols Implementation. 北京：人民邮电出版社， 2009
4	Hogg S , Vyncke E . IPv6 Security. 北京：人民邮电出版社， 2011
5	Deering S , Hinden R . Internet Protocol, Version 6. IETF RFC2460, 1998
6	Narten T , Nordmark E , Simpson W , et al. Neighbor Discovery for IP Version 6. IETF RFC4861, 2007
7	Rigney C , Willens S , Rubens A , et al. Remote Authentication Dial in User Service. IETF RFC2865, 2000
8	Arkko J , Kempf J , Zill B , et al. Secure Neighbor Discovery. IETF RFC3971, 2005
9	Davies E , Krishnan S , Savola P . IPv6 Transition/Coexistence Security Considerations. IETF RFC4942, 2007
10	Hinden R , Deering S . IP Version 6 Addressing Architecture. IETF RFC4291, 2006
11	Aura T . Cryptographically Generated Addresses. IETF RFC3972, 2005

		IPv4			IPv6
地址分配方式	DHCPv4		IPCP	DHCPv6	DHCP PD	SLAAC
账号对应	IPv4地址（32 bit）		IPv4地址（32 bit）	IPv6地址（128 bit）	IPv6地址前缀（小于64 bit）	IPv6地址前缀（等于64 bit）

地址变换周期	静态	10 s	60 s	300 s
发送分组数/个	100 000	101 200	102 800	1 023 900
	100 000	101 200	102 400	1 019 700
	100 000	106 000	104 800	1 034 100
收到分组数/个	99 615	81 817	99 831	1 015 853
	99 716	80 441	99 646	1 013 329
	99 763	84 516	102 023	1 026 126
分组丢失率	0.39%	19.15%	2.89%	0.79%
	0.28%	20.51%	2.69%	0.62%
	0.24%	20.27%	2.65%	0.77%
均值	0.30%	19.98%	2.74%	0.73%

[1]	徐龙杰,应闻达. 智能家居应用开发技术分析与应用实践[J]. 电信科学, 2015, 31(11): 116-122.
[2]	马子川,黄小红,闫屾,张沛. 基于滑动地址窗口的lPv6动态地址隧道模型[J]. 电信科学, 2015, 31(10): 74-81.
[3]	孙培良,周翔,陈仲华. 路由型家庭网关在IPv6规模商用工程中的方案设计[J]. 电信科学, 2015, 31(1): 159-163.
[4]	孙培良,周翔,陈仲华. 路由型家庭网关在IPv6规模商用工程中的方案设计[J]. 电信科学, 2015, 31(1): 2015043-.
[5]	蒋铭,李浩琳,沈成彬,曹敏. 家庭网关功能虚拟化技术研究[J]. 电信科学, 2014, 30(7): 135-138.
[6]	王懿,胡晓宇. 基于全路由家庭网关实现多业务子网融合的解决方案[J]. 电信科学, 2012, 28(4): 105-109.
[7]	张明杰,韩建亭,胡冰松,刘文超. 用家庭网关打造物联网家庭应用系统[J]. 电信科学, 2010, 26(4): 44-47.
[8]	刘文超,万象,马智勇,赵伟峰. 大宽带背景下的家庭网络应用技术研究及发展探讨[J]. 电信科学, 2010, 26(2): 5-8.
[9]	万象,丁英丽,刘文超,韩建亭. 基于SIM卡的可管理的家庭网关及实现方法[J]. 电信科学, 2010, 26(2): 23-26.
[10]	胡冰松,张明杰,韩建亭. 构建可运营的家庭业务网络系统[J]. 电信科学, 2009, 25(4): 90-93.
[11]	胡冰松,张明杰,韩建亭. 构建可运营的家庭业务网络系统[J]. 电信科学, 2009, 25(3): 90-93.
[12]	韩建亭,马智勇,胡冰松,黄彦. 基于家庭网关的无绳语音FMC解决方案[J]. 电信科学, 2009, 1(2): 117-121.
[13]	韩建亭,马智勇,胡冰松,黄彦. 基于家庭网关的无绳语音FMC解决方案[J]. 电信科学, 2009, 25(2): 117-120.
[14]	马智勇,胡冰松,张明杰. 基于中间件技术的媒体推送业务的研究[J]. 电信科学, 2007, 23(11): 21-24.