計算機(jī)網(wǎng)絡(luò)資料：IPv6與安全（大綱）

下一代互聯(lián)網(wǎng)與安全第l章IPv6概述

1.1計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和參考模型

1.1.1協(xié)議、服務(wù)、分層和封裝

1.1.2OSI7層參考模型

1.1.3TCP／IP協(xié)議棧

1.1.4OSI參考模型和TCP／IP協(xié)議棧的比較

1.2IPv4協(xié)議

1.2.1IPv4協(xié)議簡介

1.2.2IPv4的局限性IPv4地址缺乏、1.3IPv6特點1.3.1IPv6特點近乎無限的地址空間1.3.2更簡潔的報文頭部1.3.3內(nèi)置的安全性1.3.4更好的QoS支持1.3.5更好的移動性1.3.6編址層次等級第2章IPv6基礎(chǔ)

2.1IPv6地址

2.1.1IPv6地址表示

2.1.2IPv6地址分類

2.1.3IPv6地址配置

2.2IPv6協(xié)議格式

2.2.1IPv4基本報頭2.2.2IPv6基本報頭2.2.3IPv4和IPv6報頭對比2.2.4IPv6數(shù)據(jù)報的一般形式（包括擴(kuò)展頭部）第3章

IPv6分組與擴(kuò)展首部3.1

IPv6分組格式3.1.1IPv6分組首部3.1.2IPv6分組的擴(kuò)展首部3.2Hop-by-Hop選項擴(kuò)展首部3.4源路由選擇擴(kuò)展首部3.5分片擴(kuò)展首部3.6目的選項擴(kuò)展首部3.7IPv6的安全體系IPsec—兩個擴(kuò)展首部AH和ESP(重點介紹)第4章

ICMPv6協(xié)議4.1ICMPv6概述4.2ICMPv6報文基本格式4.3ICMPv6差錯報告報文4.3.1目的不可達(dá)ICMPv6報文4.3.2分組過大ICMPv6報文4.3.3超時ICMPv6報文4.3.4參數(shù)錯誤ICMPv6報文4.4ICMPv6信息報文（ping命令等）4.5鄰節(jié)點探測協(xié)議（NDP）（重點）4.5.1鄰節(jié)點探測協(xié)議NDP概述4.5.2鄰節(jié)點探測協(xié)議定義的ICMPv6報文4.5.3替代ARP4.5.4無狀態(tài)地址自動配置4.5.5重復(fù)地址探測DAD4.5.6前綴重新編址4.5.7路由器重定向4.5.8NDP總結(jié)4.6ICMPv6多播組成員報文第5章

DHCPv6和DNS5.1

內(nèi)容簡介5.2

IPv6中的DHCP5.2.1

DHCPv6概述5.2.2

DHCPv6交互過程5.2.3

DHCPv6消息格式5.3

IPv6中DNS功能的擴(kuò)展5.4

總結(jié)第6章

IPv6路由協(xié)議6.1

內(nèi)容簡介6.2

IPv6路由協(xié)議概述6.3

RIPng6.4

OSPFv36.5

BGP4+6.6

IPv6-IS-IS6.7

總結(jié)第7章

套接字編程7.1

套接字概述7.2

套接字編程的基本概念7.2.1

套接字的概念7.2.2

套接字的創(chuàng)建7.2.3

套接字的類型7.2.4

套接字的地址結(jié)構(gòu)7.2.5

網(wǎng)絡(luò)字節(jié)順序7.2.6

IP地址轉(zhuǎn)換7.2.7

名稱與地址的轉(zhuǎn)換7.3

基本套接字函數(shù)7.3.1

地址綁定函數(shù)bind()7.3.2

套接字監(jiān)聽函數(shù)listen()7.3.3

套接字連接函數(shù)connect()7.3.4

套接字接收函數(shù)accept()7.3.5

套接字?jǐn)?shù)據(jù)發(fā)送函數(shù)7.3.6

套接字?jǐn)?shù)據(jù)接收函數(shù)7.3.7

套接字關(guān)閉函數(shù)close()7.4

套接字編程的通信過程7.4.1

客戶與服務(wù)器的概念7.4.2

TCP客戶與服務(wù)器通信的過程7.4.3

UDP客戶與服務(wù)器通信的過程7.5

IPv6套接字編程的實現(xiàn)7.5.1

Socket

API對IPv6的擴(kuò)展7.5.2

Socket程序與地址協(xié)議族的無關(guān)性7.5.3

IPv6套接字編程環(huán)境的搭建7.5.4

基于IPv6的客戶與服務(wù)器的編程實現(xiàn)第8章IPv6安全

8.1IPv6安全概述

8.1.1簡介

8.1.2IPv6與IPv4的共有問題

8.1.3IPv6與IPv4的差異

8.2IPv6網(wǎng)絡(luò)攻擊

8.2.1RH0攻擊

8.2.2分片攻擊

8.2.3洪水攻擊

8.2.4無狀態(tài)地址自動配置

8.2.5鄰居發(fā)現(xiàn)問題

8.2.6重復(fù)地址檢測

8.2.7重定向問題

8.3IPv6安全評估

8.3.1簡介

8.3.2IPv4與IPv6在安全評估方面的相同點

8.3.3IPv4與IPv6在安全評估方面的差異8.4IPv6網(wǎng)絡(luò)安全

8.4.1IPv6協(xié)議設(shè)計的安全考慮

8.4.2IPv6能減緩現(xiàn)有攻擊

8.4.3IPv6面臨的新威脅

8.5.4IPv6的安全機(jī)制和策略8.5根域名服務(wù)器安全根域名服務(wù)器的雪人計劃第九章IPv6協(xié)議安全（可以參考文獻(xiàn)）9.1IPv6協(xié)議首部9.2ICMPv69.2.1ICMPV6功能和消息類型9.2.2ICMPv6攻擊和應(yīng)對技術(shù)9.2.3多播安全9.3擴(kuò)展首部威脅9.3.1擴(kuò)展首部綜述9.3.2擴(kuò)展首部的弱點9.3.3逐跳選項首部和目的地選項首部9.3.4路由首部9.3.5分段首部9.3.6未知的選項首部9.3.7上層首