基于DNS的ENUM技术及其应用研究
微电子学与计算机２００３年第１期基于ＤＮＳ的ＥＮＵＭ技术及其应用研究ＲｅｓｅａｒｃｈｏｎＤＮＳ－ｂａｓｅｄＥＮＵＭＴｅｃｈｎｏｌｏｇｙａｎｄｉｔ＇ｓＡｐｐｌｉｃａｔｉｏｎ中国科学院计算机网络信息中心摘
微电子学与计算机２００３年第１期
基于ＤＮＳ的ＥＮＵＭ技术及其应用研究
ＲｅｓｅａｒｃｈｏｎＤＮＳ－ｂａｓｅｄＥＮＵＭＴｅｃｈｎｏｌｏｇｙａｎｄｉｔ＇ｓＡｐｐｌｉｃａｔｉｏｎ中国科学院计算机网络信息中心
摘
李晓东阎保平（北京１０００８０）
要：文章阐述了计算机网络资源寻址定位技术，提出ＥＮＵＭ技术是计算机网络资源寻址定位技术的一
种，ＥＮＵＭ技术的研究和使用推广对于下一步网络应用的发展，尤其是对于电话网和数据通信网之间的基于ＶｏＩＰ通讯应用的融合具有十分重要的意义。此外，文章还简单分析了ＥＮＵＭ的技术要点和解析流程，重点设计了一套实验系统用来探讨ＥＮＵＭ技术和运行框架，并比较ＥＮＵＭ和现有典型目录服务系统之间的关系，分析并指出了此项技术在应用中面临的问题，结合当前的研究状况给出了发展建议和前景展望。关键词：ＥＮＵＭ，ＳＩＰ，网络资源定位，目录服务，ＤＮＳ，ＮＡＰＴＲ
１引言
ＥＮＵＭ、ＤＮＳ以及最近出现的ＩＤＮ、ＵＤＤＩ、Ｈａｎ－ｄｌｅＳｙｓｔｅｍ、Ｋｅｙｗｏｒｄ、ＣｏｍｍｏｎＮａｍｅ等技术都属于计算机网络资源寻址定位技术的范畴，它们旨在帮助用户（人或者是特定应用程序）以容易记忆或者接近自然语言的标识方式在互联网上检索或者是查询到用户想要的计算机网络资源。从互联网出现之初采用ＩＰ地址通信到目前多种多样的寻址定位方式，计算机网络资源寻址定位技术至今取得了长足的发展，ＥＮＵＭ便是应数据通信网和电信电话网之间融合而产生的一种新的计算机网络资源寻址定位方式。
ＥＮＵＭ技术是当今计算机网络资源寻址定位方式的热点，它是伴随三网合一、网络通讯技术和需求的发展应运而生的。它采用符合Ｅ．１６４标准的电话号码作为用户通讯的入口，采用ＤＮＳ技术和运行框架为用户提供便捷的解析服务。用户可以采用电话号码完成ＶｏＩＰ的寻址定位，以及ＨＴＴＰ访问，电子邮件，目录服务等网络应用，并完成访问限制，查询重定向等一系列功能。伴随网络融合，尤其是ＶｏＩＰ应用的普及，ＥＮＵＭ技术的重要性就会逐步的体现出来。
２关键概念及技术分析
２．１计算机网络资源定位、地址、资源标识
计算机网络资源（ＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋＲｅｓｏｕｒｃｅ）是指计算机通信网络上的一个实体，它可能是一个物理资源（交换机、路由器等ｄｅｖｉｃｅｓ），更多的是指一种服务（ｓｅｒｖｉｃｅｓ），实体和实体间可以进行发现以及进一步的数据通信。发起通信的一方实体通过一定的寻找或者查询机制找到通信接受方的过程就是寻址／定位（Ａｄｄｒｅｓｓｉｎｇ），每个通信实体在计算机
收稿日期：２００２－０６－０９
基金项目：中国互联网络信息中心! ＣＮＮＩＣ" 资助项目
网络中必须是唯一可标识的，用来在寻址后进行进一步通信的标识就是地址（Ａｄｄｒｅｓｓ），而为了特定应用方便记忆和使用的，具有特定语法的，用来标识资源的特定字串就是资源标识（Ｎａｍｅ／Ｓｙｍｂｏｌ）。目前计算机网络资源标识及其寻址定位技术已经广泛的汲取了搜索引擎、Ｗｅｂ服务、人机接口等多方面的技术优势，此项研究的最终目的是为用户提供使用合理规范，技术符合标准的互联网访问入口。２．２
ＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）
在网络建设之初，用户是采用ＩＰ地址来完成网络实体间的访问和通信的。然而，一长串的数字不利于人们使用和记忆，因此在２０世纪７０年代人们开发了主机表
Ｈｏｓｔ．ｔｘｔＴａｂｌｅ" 来完成主机名到ＩＰ!
地址的映射。随着网络的发展，网上主机数量的增长，通过查找主机表定位主机地址然后进行主机间通信的方式已经远远不能满足用户的需要，而且主机表的更新和维护也大大的增加了网络传输的负载和管理的复杂度。１９８４年ＰａｕｌＭｏｃｋａｐｅｔｒｉｓ发布
#$#$#$
了ＲＦＣ８８２１和ＲＦＣ８８３２（随后被ＲＦＣ１０３４３和#$ＲＦＣ１０３５４代替），系统地描述了ＤＮＳ的基本思想，
标志着ＤＮＳ的诞生。ＤＮＳ采用树形结构以及分级授权的机制，它分布地完成主机名到ＩＰ地址的路由，有效地实现了域名数据的分布，并提高了查询和管理的效率，它的出现极大地推动了互联网络的发展。域名的基本语法以及配置数据的格式参见
４$#，ＲＦＣ１０３４和ＲＦＣ１０３５３。其基本原理是：ＤＮＳ客户
端（Ｒｅｓｏｌｖｅｒ）根据查询得到的资源记录（ＲｅｓｏｕｒｃｅＲｅｃｏｒｄ，ＲＲ）类型和关联数据（ＲＤＡＴＡ）来进行下一
#$步的通信或者检索３。
２．３ＮＡＰＴＲ（ＮａｍｉｎｇＡｕｔｈｏｒｉｔｙＰｏｉｎｔｅｒ）到目前为止，ＤＮＳ仍然主要用于域名到相应ＩＰ
地址的翻译，这已经成为网络发展的基础，然而随着网络应用的发展，人们希望用ＤＮＳ完成更多内容的解析，从而制定了新的资源类型，ＮＡＰＴＲ就是其
,２００３年第１期微电子学与计算机
中之一。
ＮＡＰＴＲ是一个新的ＤＮＳＲＲ类型，它实际上是一个基于重写规则的正规表达式。它完成一个特定字符串到新域名标识或者ＵＲＩ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＩ－ｄｅｎｔｉｆｉｅｒ）的解析翻译。它允许ＤＮＳ可以完成更为广泛的查询服务，比如完成ＥＮＵＭ到ＵＲＩ的解析６! ，
"
一个典型的用于ＥＮＵＭ应用的配置实例如下：
ｃｉｄ．ｕｒｎ．ａｒｐａ．ＩＮＮＡＰＴＲ１００１０″″″″″／ｕｒｎ#ｃｉｄ#．＋＠
$!＾＼．" ＋＼．$．
" ＄／＼２／ｉ″＄ＯＲ１Ｇ１Ｎ４! ０．６! ３! ５! ５! ２! ６．０．１．６．８．ｅ１６４．ａｒｐａ．
ＩＮＮＡＰＴＲ１００１０″ｕ″″ｓｉｐ＋Ｅ２Ｕ″″&＾．" ＄&ｓｉｐ#ｅｎｕｍｓｉｐ＠ｃｎｎｉｃ．ｎｅｔ．ｃｎ&″
．
ＩＮＮＡＰＴＲ１０２１０″ｕ″″ｍａｉｌｔｏ＋Ｅ２Ｕ″″&＾．" ＄&ｍａｉｌｔｏ#ｅｎｕｍｍａｉｌ＠ｃｎｎｉｃ．ｎｅｔ．ｃｎ&″．２．４
Ｅ．１６４电话号码标准
根据ＣＣＩＴＴ的Ｅ．１６４标准的规定，标准的电话号码格式是由国家码（ＣｏｕｎｔｒｙＣｏｄｅ）、区域码以及一般电话号码三部分所组成：国家码（１到３位数字）＋区位码（Ｍ个数字）＋一般电话（最多为１５减Ｍ个数字）。比如电话号码＋$８６－１０－６２５５３６０４就是指“中国（国家码８６）北京（地区码１０）中国互联网络信息中心（一般号码６２５５３６０４）”，国际电联将国家码授权给国家实体来进行管理，国家码之后的数字号码由这个国家进行管理和分配，但是基本的分配原则仍是遵循一定的分级授权管理策略。３
ＥＮＵＭ技术
ＥＮＵＭ技术的核心包含３个部分：电话号码预处理、ＥＮＵＭ解析以及ＤＮＳ配置６! ，"
下面介绍一下
前两项技术，对于ＤＮＳ的配置２．３节已做论述。
３．１电话号码预处理
用户输入电话号码，例如“＋８６－１０－６２５５３６０４”，“＋”此时用来标识ＥＮＵＭ服务，用来区分其他基于数字的网络服务，如果用户输入的数串含有“＋”，那么将执行ＥＮＵＭ服务预处理。首先去掉除“＋”以外的字符，例如“－”，得到“＋８６１０６２５５３６０４”；然后去掉“＋”；接着在每个数字间加“．”，得到“８．６．１．０．６．２．５．５．３．６．０．４”（之所以简单地在每个数字间加点，是为了简化处理，因为ＤＮＳ可以支持１２７级，Ｅ１６４标准的１６位电话号码足够使用了）；最后将其反转，并添加后缀“．ｅ１６４．ａｒｐａ”，得到符号串“４．０．６．３．５．５．２．６．０．１．６．８．ｅ１６４．ａｒｐａ”。３．２
ＥＮＵＭ解析流程
当用户用支持ＥＮＵＭ技术的特定设备或者程
序输入电话号码后，客户端应用程序根据预处理的流程对输入的电话号码进行处理之后，ＤＮＳＲｅ－ｓｏｌｖｅｒ将处理后的字符串按ＤＮＳ协议发出解析，从ＤＮＳＳｅｒｖｅｒ得到与此ＥＮＵＭ相应的ＵＲＩ集合；然后，应用程序根据它自身的应用需求选择相应的ＵＲＩ，继续执行相应的协议，完成预期的操作。
以上面的ＤＮＳ配置为例，用户想给拥有“＋８６－１０－６２５５３６０４”这个ＥＮＵＭ的单位发送Ｅｍａｉｌ，那么当他在支持ＥＮＵＭ技术的ｏｕｔｌｏｏｋｅｘｐｒｅｓｓ地址栏中输入这个电话号码，那么ｏｕｔｌｏｏｋｅｘｐｒｅｓｓ将电话号码预处理为“４．０．６．３．５．５．２．６．０．１．６．８．ｅ１６４．ａｒｐａ”，然后用户本机的ＤＮＳＲｅｓｏｌｖｅｒ将这个字串发给ＤＮＳＳｅｒｖｅｒ作类似域名的解析，ＤＮＳＳｅｒｖｅｒ将对应这个字串配置的两个ＵＲＩ（ｓｉｐ#ｅｎｕｍｓｉｐ＠ｃｎ－ｎｉｃ．ｎｅｔ．ｃｎ和ｍａｉｌｔｏ#ｅｎｕｍｍａｉｌ＠ｃｎｎｉｃ．ｎｅｔ．ｃｎ）都返回给ｏｕｔｌｏｏｋｅｘｐｒｅｓｓ，ｏｕｔｌｏｏｋｅｘｐｒｅｓｓ选择ｍａｉｌｔｏ#ｅｎｕｍｍａｉｌ＠ｃｎｎｉｃ．ｎｅｔ．ｃｎ进行下一步的通信，将Ｅ－ｍａｉｌ发给ｅｎｕｍｍａｉｌ＠ｃｎｎｉｃ．ｎｅｔ．ｃｎ，其他应用的解析流程也与此类似。４系统设计与实现
根据上面的论述，ＥＮＵＭ技术实质上是完成了一种目录服务的查询工作，那么就可以用它来完成多种服务的目录查询，它的优点在于借助了成熟的ＤＮＳ技术和广为使用的ＤＮＳ系统（ＢＩＮＤ），为了进一步研究ＥＮＵＭ技术面临的问题及其应用情况，设计了如图１所示的一套系统来验证和评价ＥＮＵＭ的应用。
这里采用了ＢＩＮＤ作为ＤＮＳＳｅｒｖｅｒ，并基于Ｗｅｂ技术完成了一套简单的注册系统，用户可以通过这个注册系统登记自己的电话号码以及可与之对应的各种服务，我们的注册系统会在用户提交请求后修改ＤＮＳＳｅｒｖｅｒ，将用户需要的各种服务注册到ＤＮＳＳｅｒｖｅｒ中去，用以其他应用服务的查询。
采用了Ｖｏｖｉｄａ的Ｖｏｃａｌ软件作为ＳＩＰＳｅｒｖｅｒ，ＱｕｉｃｋＮｅｔ的ＬｉｎｅＪａｃｋ作为Ｇａｔｅｗａｙ，修改ＯｐｅｎＨ３２３Ｇａｔｅｋｅｅｐｅｒ作为支持基于ＤＮＳ的ＥＮＵＭ查询的Ｇａｔｅｋｅｅｐｅｒ构建了一套可以完成ＰＣ２Ｐｈｏｎｅ，Ｐｈｏｎｅ２ＰＣ，ＰＣ２ＰＣ以及传统网络访问应用（Ｗｅｂ，Ｅ－ｍａｉｌ等）的实验环境，具体的实验系统结构图如图１所示。
用户用ＥＮＵＭ进行Ｗｅｂ以及其他传统互联网应用的流程和上节关于Ｅｍａｉｌ的应用的流程类似，此处无庸赘述，本文以ＰＣ２ＰＣ、Ｐｈｏｎｅ２ＰＣ和
,微电子学与计算机２００３年第１期
图１
ＥＮＵＭ实验结构示意图
ＰＣ２Ｐｈｏｎｅ方式的应用为例说明ＥＮＵＭ的工作流程，从而说明ＥＮＵＭ在ＶｏＩＰ中的应用情况。
ＰＣ２ＰＣ方式就是用户使用ＳＩＰＣｌｉｅｎｔ软件（或者ＩＰＰｈｏｎｅ硬件设备）进行通信，ＳＩＰＣｌｉｅｎｔ在获得用户输入的电话号码后，向ＳＩＰＳｅｒｖｅｒ发起通信，由ＳＩＰＳｅｒｖｅｒ向ＤＮＳＳｅｒｖｅｒ（即ＥＮＵＭＳｅｒｖｅｒ）查询，在ＤＮＳＳｅｒｖｅｒ返回的ＵＲＩ集合中选取ＳＩＰ类型的ＵＲＩ，继续发起下一步的ＳＩＰ通信。
Ｐｈｏｎｅ２ＰＣ方式就是用普通电话机向互联网上的ＰＣ终端发起呼叫，用户拨打电话后，ＰＳＴＮ网将连接建立的请求发给Ｇａｔｅｗａｙ（连接互联网与ＰＳＴＮ，主要是完成信号的转换），Ｇａｔｅｗａｙ驱使Ｇａｔｅ－ｋｅｅｐｅｒ查询ＤＮＳＳｅｒｖｅｒ，然后确定对方的ＳＩＰＵＲＩ（此时ＵＲＩ类型为ＳＩＰ），从而获得ＩＰ地址，通常是Ｇａｔｅｗａｙ和ＳＩＰＳｅｒｖｅｒ建立连接，用户此时就可以用普通电话和互联网上的ＰＣ终端（如Ｃｉｓｃｏ的ＩＰＰｈｏｎｅ）进行通讯。
ＰＣ２Ｐｈｏｎｅ方式的呼叫方向恰与上述Ｐｈｏｎｅ２ＰＣ方式相反，ＳＩＰＳｅｒｖｅｒ此时查询获得的ＵＲＩ类型为ＴＥＬ，查询后是由ＳＩＰＳｅｒｖｅｒ向Ｇａｔｅｗａｙ发起呼叫连接，然后进行通讯。在这种情况下，我们构建了简单的应用，如果ＳＩＰＳｅｒｖｅｒ和Ｇａｔｅｗａｙ分属不同服务商，或者有很多的Ｇａｔｅｗａｙ，那么需要另外一个目录服务系统来完成特定号码与Ｇａｔｅｗａｙ之间对应关系的查询，以便ＳＩＰＳｅｒｖｅｒ可以获知与特定电话号码对应Ｇａｔｅｗａｙ的ＩＰ地址，从而进行下一步的连接建
立和通讯７! 。
"
以上可以看出，在ＶｏＩＰ应用中，ＥＮＵＭ完成了电话号码到相应ＵＲＩ（ＳＩＰ，ＴＥＬ）的翻译功能。５
ＥＮＵＭ与其他目录服务系统的关系
根据以上的描述和实验系统的分析知道，ＥＮＵＭ实际上是一种专用的，具有特定服务内容的，以及具有特殊运行服务需求的目录服务系统，它的功能是完成检索电话号码与其对应的ＵＲＩ，充
当数据网和电话网之间通讯的桥梁。
目前有两种典型的而且已经广泛使用了的目录服务系统：一个是ＤＮＳ，用来完成域名到ＩＰ地址的解析；一个是ＬＤＡＰ（ＬｉｇｈｔｗｅｉｇｈｔＤｉｒｅｃｔｏｒｙＡｃｃｅｓｓＰｒｏｔｏｃｏｌ），它是一种通用的目录服务系统，广泛的用
于各种系统中的用户管理，文件管理等方面８! 。
"
５．１
ＥＮＵＭ与ＤＮＳ的关系
电话号码的编码是层次结构的，这和ＤＮＳ的层
次结构是类似的，因此可以十分方便地将电话号码和因特网网络资源结合起来，输入Ｅ．１６４规则的电
话号码，输出ＵＲＩ（唯一资源标识符）９! 。" 因此，ＥＮＵＭ
技术的本质就在于采用业已成熟的ＤＮＳ技术和体系结构来提供基于电话号码的目录服务。
ＥＮＵＭ服务首先提供了电话号码授权树到服务注册商之间的映射，这种授权不了解与电话号码相关的特定服务信息，但是它提供了到服务商的参考，而服务商了解这些信息。对于给定的电话号码，完成授权者到服务注册商的名字服务器之间的重定向。正是因为ＤＮＳ这种层次结构，以及快速无连接查询和分布式管理模型，使得它可以比较理想的完成这种映射。５．２
ＥＮＵＭ与ＬＤＡＰ的关系
ＬＤＡＰ服务理论上提供统一的名字空间（ｎａｍｅｓｐａｃｅ）#访问者在任何地方都能看到同样的数据视图。它为各种网络服务、管理系统、应用系统提供用户管理、配置信息管理、存取控制管理、客户桌面管理等管理的集中入口和操作界面，所有用户的信息被所有应用共享，减少了传统系统中的冗余信息并简化了管理的复杂度。目录服务已经逐渐成为网络服务以及网络操作系统的核心服务，是网络应用和分布式计算的基础，ＬＤＡＰ能以较低代价完成高读／写比的目录服务功能，目前主流的ＬＤＡＰ服务器均可以完成多种数据的目录服务功能
１! ０。
"
理论上讲，ＬＤＡＰ可以完成所有ＥＮＵＭ的功能，可以提供基于ＤＮＳ技术的ＥＮＵＭ解析服务器所有可以提供的目录查询功能，但是遗憾的是，尽管ＬＤＡＰ已经相当简洁，但是它仍然无法与ＤＮＳ相比，ＤＮＳ系统构建简单和资源低耗的特点决定了它比ＬＤＡＰ有更好的快速稳定的目录查询服务。此外，最重要的一点，ＬＤＡＰ目前还没有全球一致的服务和运行体系，以及实际的全球一致的名字空间和运行检验，因此作者认为，这是ＥＮＵＭ没有选择ＬＤＡＰ的而选择ＤＮＳ最主要原因，而且ＬＤＡＰ在相当长的时间内都不可能取代ＥＮＵＭ
技术来提供电话号码
,２００３年第１期微电子学与计算机
到ＵＲＩ的全球目录服务。６
ＥＮＵＭ系统面临的挑战
由于涉及到与电信电话网的融合问题，二者在服务的要求上有诸多的不同。不同服务需要的服务质量是不同的，如何设计和管理以满足电信级的服务要求是很重要的。主要有以下３个方面的问题：６．１服务类型的选择与定义
服务资源记录（与ＥＮＵＭ对应的ＵＲＩ资源集合）直接定义了既定电话号码可以提供的服务。应用程序根据电话号码可以得到所有服务的集合，而采取何种服务进行下一步的操作则是由应用程序自己决定的，比如应用程序支持ＳＩＰ，它可以根据电话号码获得ＳＩＰ和ｍａｉｌｔｏ两种ＵＲＩ，但是它只采用ＳＩＰ继续它下一步的动作。服务注册商必须确保能够提供对应同一个电话号码的多种服务，可能会有多个服务提供商，这就需要一个判优的功能。
此外，可提供ＥＮＵＭ解析的ＵＲＩ类型需要明确定义，还有由服务商自己提供的特定服务包含的是仅仅特定服务提供商才能了解的服务操作，如何保证服务内容的安全、稳定和有效性也是需要进一步考虑的问题。６．２关于ＴＴＬ值
电话号码及其相关信息经常会改变，那么与之相对应的ＥＮＵＭ服务也要随之改变，必须尽可能及时地保持二者信息的一致性。有效的ＥＮＵＭ服务必须将ＴＴＬ的值设置为适当的数值，从而保证电话号码再分配策略和ＥＮＵＭ服务的资源记录更新二者间的一致性，目前ＩＥＴＦ的建议是６０秒。
６．３电话号码可携性（ＴｅｌｅｐｈｏｎｅＮｕｍｂｅｒＰｏｒｔａ－ｂｉｌｉｔｙ）对ＥＮＵＭ服务的影响
如果电话号码转为其他授权者管理，那么也要修改相应的ＥＮＵＭ服务的ＮＳ记录。
服务注册商也可以再分配。当个人或者公司改变电话服务提供商，并且希望那个电话服务提供商也提供服务注册功能。那么新的服务注册商要重建ＮＡＰＴＲ记录，并且授权者要完成从一个注册商到另一个注册商之间的转变。
如果一个电话号码的特定服务从一个服务提供商换到另一家服务提供商，那么表明此项特定服务的ＮＡＰＴＲ记录也要改变。服务注册商要从一个服务提供商那里删除记录，并在另一个服务提供商那里添加一条记录。
７结论及其应用展望
目前ＩＥＴＦ（ＩｎｔｅｒｎｅｔＥｎｇｉｎｅｅｒｉｎｇＴａｓｋＦｏｒｃｅ）ＥＮＵＭＷＧ和ＩＴＵ（ＩｎｔｅｒｎａｔｉｏｎａｌＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎＵｎｉｏｎ）ＩＴＵ－ＴＳＧ２对ＥＮＵＭ都在进行着极为积极和广泛的研究，我国信息产业部以及相关单位也投入了相当地人力进行了相关的研究，测试以及推广工作，可以说，ＥＮＵＭ将成为数据通信网和电话网融合的一个关键技术，加强对ＥＮＵＭ的技术特点和运行服务的研究，将有力地促进网络的发展，从而有效地利用现有的网络资源，尤其是宽带网络资源。
参考文献
１! " ＰＭｏｃｋａｐｅｔｒｉｓ#Ｄ
ｏｍａｉｎＮａｍｅｓ－ＣｏｎｃｅｐｔｓａｎｄＦａｃｉｌｉｔｉｅｓ．ＲＦＣ８８２#Ｎ
ｏｖｅｍｂｅｒ，１９８３．２!
" ＰＭｏｃｋａｐｅｔｒｉｓ．ＤｏｍａｉｎＮａｍｅｓ－ＩｍｐｌｅｍｅｎｔａｔｉｏｎａｎｄＳｐｅｃｉｆｉｃａｔｉｏｎ．ＲＦＣ８８３#Ｎ
ｏｖｅｍｂｅｒ，１９８３．３!
" ＰＭｏｃｋａｐｅｔｒｉｓ．ＤｏｍａｉｎＮａｍｅｓ－ＣｏｎｃｅｐｔｓａｎｄＦａｃｉｌｉｔｉｅｓ．ＲＦＣ１０３４#Ｎ
ｏｖｅｍｂｅｒ，１９８７．４!
" ＰＭｏｃｋａｐｅｔｒｉｓ．ＤｏｍａｉｎＮａｍｅｓ－ＩｍｐｌｅｍｅｎｔａｔｉｏｎａｎｄＳｐｅｃｉｆｉｃａｔｉｏｎ．ＲＦＣ１０３５#Ｎ
ｏｖｅｍｂｅｒ，１９８７．５!
" ＰＭｏｃｋａｐｅｔｒｉｓａｎｄＫＤｕｎｌａｐ．ＤｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ．ＩｎＰｒｏｃｅｅｄｉｎｇｓＳＩＧＣＯＭＭ８８#Ａｐｒｉｌ，１９８８．６! " ＭＭｅａｌｌｉｎｇ#ＲＤ
ａｎｉｅｌ．ＴｈｅＮａｍｉｎｇＡｕｔｈｏｒｉｔｙＰｏｉｎｔｅｒＮ$ＡＰＴＲＤＮＳＲｅｓｏｕｒｃｅＲｅｃｏｒｄ．ＲＦＣ２９１５#Ｓｅｐｔｅｍｂｅｒ，２０００．
７!
" ＳＬｉｎｄ．ＥＮＵＭＣａｌｌＦｌｏｗｓｆｏｒＶｏＩＰＩｎｔｅｒｗｏｒｋｉｎｇ．ｄｒａｆｔ－ｌｉｎｄ－ｅｎｕｍ－ｃａｌｌｆｌｏｗｓ－０３．ｔｘｔ#Ｆｅｂｒｕａｒｙ，２００２．８!
" ＬＨｏｗａｒｄ．ＡｎＡｐｐｒｏａｃｈｆｏｒＵｓｉｎｇＬＤＡＰａｓａＮｅｔｗｏｒｋＩｎ－ｆｏｒｍａｔｉｏｎＳｅｒｖｉｃｅ．ＲＦＣ２３０７，Ｍａｒｃｈ，１９９８．
９! " ＰＦａｌｔｓｔｒｏｍ．Ｅ１６４ｎｕｍｂｅｒａｎｄＤＮＳ．ＲＦＣ２９１６#Ｓ
ｅｐｔｅｍ－ｂｅｒ，２０００．
１!
０" 李晓东，阎保平。基于ＣＯＲＢＡ的目录服务在基于Ｗｅｂ的网络信息管理中的应用。计算机工程与应用，２００１，３７１$
４，４３～４５。ＬＩＸｉａｏ－ｄｏｎｇ，ＹＡＮＢａｏ－ｐｉｎｇ$ＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ#ＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ#Ｂｅｉｊｉｎｇ１０００８０Ａｂｓｔｒａｃｔ! Ｔｈｉｓｐａｐｅｒｅｘｐｌａｉｎｓｔｈｅｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｒｅｓｏｕｒｃｅａｄｄｒｅｓｓｉｎｇｔｅｃｈｎｏｌｏｇｙｆｉｒｓｔｌｙ#ａｎｄｐｒｅｓｅｎｔｓｔｈａｔＥＮＵＭｉｓｏｎｅｏｆｔｈｅｓｅｎｅｔｗｏｒｋｒｅｓｏｕｒｃｅｓａｄｄｒｅｓｓｉｎｇｔｅｃｈｎｏｌｏｇｉｅｓ．ＴｈｅｒｅｓｅａｒｃｈａｎｄｐｒｏｍｏｔｉｏｎｏｎＥＮＵＭｔｅｃｈｎｏｌｏｇｉｅｓｗｉｌｌｂｅｖｅｒｙｍｅａｎｉｎｇｆｕｌｆｏｒｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｆｕｔｕｒｅＩｎｔｅｒｎｅｔａｐｐｌｉｃａｔｉｏｎｓ#ａｎｄｅｓｐｅｃｉａｌｌｙｆｏｒｔｈｅＶｏＩＰ－ｂａｓｅｄｉｎｔｅｒ－ｉｎｆｉｌｔｒａｔｉｏｎｏｆＰＳＴＮａｎｄＩｎｔｅｒ－ｎｅｔ．Ｍｏｒｅｏｖｅｒ#ｗｅａｎａｌｙｚｅＥＮＵＭｔｅｃｈｎｏｌｏｇｙａｎｄｒｅｓｏｌｖｉｎｇｆｌｏｗ#
下"
转第５３页#
,２００３年第１期４．３取证
微电子学与计算机
参考文献
在网络遭到入侵后，取证和查找原因也是相当关键的。但是，正如以上的分析，对于使用了带有加密选项的ＩＰｖ６协议进行通信的主机，几乎无证可取，无据可查。防火墙和基于网络的入侵检测系统不明白受害机器在做什么，所有的保护主机的工作几乎都交给了ＨＩＤＳ，而被攻破的主机上还能留下多少可信的证据，没有人能知道。保护用户的秘密和保护主机的安全之间变成了一对矛盾。４．４其他
尽管ＩＰｖ６比ＩＰｖ４具有明显的先进性，但是Ｉ－ＥＴＦ认识到，要想在短时间内将Ｉｎｔｅｒｎｅｔ和各个企业网络中的所有系统全部从ＩＰｖ４升级到ＩＰｖ６是不可能的，换言之，ＩＰｖ６与ＩＰｖ４系统在Ｉｎｔｅｒｎｅｔ中长期共存是不可避免的现实。这也对现在的安全产品提出新的问题。因为对于同时支持ＩＰｖ４和ＩＰｖ６的主机，黑客可以同时用两种协议进行协调作战，逃避
! " 检测６。只有同时支持两种协议，并且可以把它们联
１" （美）ＣｈｒｉｓｔｉａｎＨｕｉｔｅｍａ著，陶文星，胡文才译．新因特网!
协议ＩＰｖ６#第二版$．清华大学出版社，１９９９，４：９８～１１６．
２" （美）ＰｅｔｅＬｄｓｈｉｎ著．ＩＰｖ６详解．北京：机械工业出版!
社．２０００，４：６９～７９．
３" 李津生，洪佩琳著．下一代Ｉｎｔｅｒｎｅｔ的网络技术．北京：!
人民邮电出版社，２００１，３．
４" 中科网威，许榕生，刘宝旭，毕学尧等．入侵防范研究的!
展望，互联网世界，２００１，２ｈｔｔｐ／ｗｗ．ｃｉｗｏｒｌｄ．ｃｏｍ．ｃｎ／／ｔｅｘｔ／０１０２／０１０２＿２０．ｈｔｍ；
５" 林曼筠，钱华林．入侵检测系统：原理、入侵隐藏与对策．!
微电子学与计算机，２００２，１．
６" Ｊｕｎ－ｉｃｈｉｒｏｉｔｏｊｕｎＨａｇｉｎｏ．ＰｏｓｓｉｂｌｅａｂｕｓｅａｇａｉｎｓｔＩＰｖ６!
ｔｒａｎｓｉｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓ．
ｈｔｔｐ／ｐｌａｙｇｒｏｕｎｄ．ｉｉｊｌａｂ．ｎｅｔ／ｉ－ｄ／ｄｒａｆｔ－ｉｔｏｊｕｎ－ｐｖ６－／ｔｒａｎｓｉｔｉｏｎ－ａｂｕｓｅ－０１．ｔｘｔ．
ＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋＩｎｆｏｒｍａｔｉｏｎＷＡＮＧＬｉｎｇ，ＱＩＡＮＨｕａ－ｌｉｎ#ｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓｅｉｊｉｎｇ１０００８０$Ｃｅｎｔｅｒ&Ｃ&ＢＡｂｓｔｒａｃｔＰｖ６#ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌｖｅｒｓｉｏｎ６$ｉｓｔｈｅｓｕｃｃｅｓｓｏｒｔｏ! ＩＩＰｖ４ｈｉｃｈｉｓｔｈｅｃｕｒｒｅｎｔＩＰｐｒｏｔｏｃｏｌｖｅｒｓｉｏｎｕｓｅｄｏｎｔｈｅＩｎ－&ｗｔｅｒｎｅｔ．ＩＰｖ６ｎｏｔｏｎｌｙｅｌｉｍｉｎａｔｅｔｈｅａｄｄｒｅｓｓｅｘｈａｕｓｔｉｏｎｐｒｏｂｌｅｍ&ｂｕｔａｌｓｏｉｍｐｒｏｖｅＩＰｌａｙｅｒｓｅｃｕｒｉｔｙｂｅｃａｕｓｅｉｔｓｕｐｐｏｒｔｓｔｗｏｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍｓｕｔｈｅｎｔｉｃａｔｉｏｎＨｅａｄｅｒ#ＡＨ$ａｎｄＥｎｃａｐｓｕｌａｔｉｎｇ&ＡＥＳＰ$．ＢｕｔｔｈｅｓｅｃｕｒｉｔｙｍｅｃｈａｎｉｓｍｓｏｆＩＰｖ６ＳｅｃｕｒｉｔｙＰａｙｌｏａｄ#ａｌｓｏｍａｋｅｇｒｅａｔｉｍｐａｃｔｔｏｔｏｄａｙ＇ｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅ．Ｍａｎｙｏｆｔｏｄａｙ＇ｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｏｏｌｓｓｕｃｈａｓｆｉｌｔｅｒｆｉｒｅｗａｌｌ&ＮＡＴｆｉｒｅｗａｌｌａｎｄｎｅｔｗｏｒｋｂａｓｅｄｉｎｔｒｕｄｅｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｃａｎｎｏｔｗｏｒｋｗｉｔｈＩＰｖ６．ＴｈｅｓｅｃｕｒｉｔｙｅｘｐｅｒｔｓｈａｖｅｔｏｆｉｎｄｎｅｗｗａｙｔｏｐｒｏｔｅｃｔｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅｎｅｘｔｇｅｎｅｒａｔｉｏｎＩｎｔｅｒｎｅｔ．ｏｍｐｕｔｅｒ，Ｎｅｔｗｏｒｋ，ＩＰｖ６，ＳｅｃｕｒｉｔｙＫｅｙｗｏｒｄｓ! Ｃ
系起来分析，才能做到更安全。另外，２０００年在日本国一个关于ＩＰｖ６安全的草案上，提出了由于ＩＰｖ４和ＩＰｖ６地址转换不当而造成拒绝服务的例子值得我们考虑。５结束语
综上所述，ＩＰｖ６解决了ＩＰ地址匮乏的问题，同时，它简化了协议报头，并且引入了两个新的扩展报头ＡＨ和ＥＳＰ。它们帮助ＩＰｖ６解决了身份认证，数据完整性和机密性的问题，使ＩＰｖ６真正实现了网络层安全，这是一大进步。但是，这些安全机制对于当前的计算机网络安全体系造成了很大的冲击。使对于ＩＰｖ６加密数据包的过滤，入侵检测和取证都处于一种真空状态。为了适应新的网络协议和新的发展方向，寻找新的解决安全问题的途径变得非常急迫。而安全专家也应该面对新情况，进一步研究和积累经验，尽快找出合适的解决方法。
钱华林王
玲
男，#１９４０—$，博士生导师。主要研究方向为计算机１９７３—$，博士研究生。主要研究方向为计算机女，#
网络体系结构、先进网络技术等。网络管理、网络安全。
６! "
，也
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
上接第４９页#"
ａｎｄｈａｖｅｄｅｓｉｇｎｅｄａｎｅｘｐｅｒｉｍｅｎｔａｌｓｙｓｔｅｍｆｔｅｒｔｈａｔｅｃｏｍ－&ａ&ｗｐａｒｅＥＮＵＭａｎｄｔｈｅｔｙｐｉｃａｌｄｉｒｅｃｔｏｒｙｓｅｒｖｉｃｅｓｎｄｐｏｉｎｔｏｕｔｔｈｅ&ａｐｒｏｂｌｅｍｓｅｎｃｏｕｎｔｅｒｅｄｉｎＥＮＵＭｏｐｅｒａｔｉｏｎ．Ａｓａｃｏｎｃｌｕｓｉｏｎ&ｂａｓｅｄｏｎｃｕｒｒｅｎｔｒｅｓｅａｒｃｈａｎｄｄｅｐｌｏｙｍｅｎｔｏｍｅｓｕｇｇｅｓｔｉｏｎｓａｎｄ&ｓｒｅｓｅａｒｃｈｐｌａｎｓｆｏｒＥＮＵＭｔｅｃｈｎｏｌｏｇｙａｒｅｐｒｅｓｅｎｔｅｄ．
ＫｅｙｗｏｒｄｓＮＵＭ&ＳＩＰｏｍｐｕｔｅｒｎｅｔｗｏｒｋｒｅｓｏｕｒｃｅａｄｄｒｅｓｓ－! Ｅ&Ｃ
李晓东阎保平
博士研究生。研究方向为计算机网络与通信协议，博士研究生，研究员，博士生导师。
计算机网络资源寻址定位技术。ｉｒｅｃｔｏｒｙｓｅｒｖｉｃｅＮＳＡＰＴＲｉｎｇ&Ｄ&Ｄ&Ｎ