基于动态策略的分布式移动IPv6网络安全管理机制  

Distributed security management scheme based on dynamic policies for mobile IPv6

作　　者：高天寒[1] 郭楠[2] 朱志良[1] 

机构地区：[1]东北大学软件学院,辽宁沈阳110006 [2]东北大学信息科学与工程学院,辽宁沈阳110006

出　　处：《通信学报》2009年第1期50-57,共8页Journal on Communications

基　　金：国家自然科学基金资助项目(60602061);国家高技术研究发展计划("863"计划)基金资助项目(2006AA01Z413);东北大学"985"工程项目(985-2-DC-C04)~~

摘　　要：为解决移动IPv6节点与接入网间的安全兼容性问题,提出了一种基于动态策略的分布式移动IPv6网络安全管理机制。将分布式安全防御体系与移动IPv6相结合,构建了基于策略的分布式安全体系结构,在节点移动过程中实现安全策略的动态迁移,使机制对网络结构的变化具有感知能力和自适应防御能力,提高了接入网络的安全性和移动节点的可用性。A distributed security management scheme based on dynamic policies for Mobile IPv6 is presented to solve the security compatible problem between MIPv6 node （MN） and the access network （AN）. The distributed defensive structure is integrated with MIPv6 to build a policy-based distributed security architecture. Security policies can be dynamically transferred within or between different security domains during MN＇s movement, thus to make the architecture has appreciable and self-adapting capability against the topology change of AN. Both the security of AN and the availability of MN are enhanced.

关 键 词：移动IPV6 分布式网络安全 安全管理域 安全策略 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]