IPv6之旅启航——神州数码网络DCNOS获IPv6 Ready认证

近日，神州数码DCNOS网络操作系统(以下简称：DCNOS)一次性通过全球IPv6论坛严格的“IPv6 Ready”(IPv6就绪标识)认证测试。至此，神州数码网络公司在IPv6的产品与技术研发上已跻身国内外一线厂商行列。用户在购买神州数码网络的IPv6交换机、路由器产品时，将会看到一个印有“IPv6R eady”字样的银色标识，印有该标识的设备能与其它厂商的IPv6产品实现互联互通。     

校园网精细化管理下的IPv6接入认证技术研究

针对目前校园网用户获得的IPv6地址都是由系统随机发放或通过无状态的方式获得的,不便于统一管理,也不便于追溯用户的网络行为。为满足精细化管理的需求,实现用户名与IPv6地址的一一对应。提出对IPv6接入认证的改进方法。该改进主要针对PPPo E和IPo E,在认证分地址的过程中插入由用户名到IPv6地址转换的IPv6地址分配程序,并引入DES加密算法,设计与实现了IPv6地址分配程序和IPv6地址逆解析程序。实验结果表明,完全可以通过上述方法来达成用户的实名制,实现精细化管理。     

基于IPv6与IPv4认证之间的比较

随着网络技术的飞速发展,IPv4网络已远远不能够满足用户的需求,因此,IPv6网络技术的投入使用变得越来越广泛。而对于在校园网中IPv6网络运用最多的是用户的认证系统,这种方法解决了IPv4网络的地址空间的短缺及安全方面的问题凹。通过介绍IPv6与IPv4网络认证之间的比较,简要分析了两者的利弊,并探讨了改进的思路方法。     

全线路由直通IPv6——神码网络成国内首家通过IPv6 Ready Phase-2测试企业

9月13日,神州数码网络有限公司DCNOS操作系统一次性通过了“IPv6ReadyPhase-2”测试,成为国内目前惟一一家通过该测试的企业。其全系列路由交换机产品同时通过了“IPv6ReadyPhase-1”的认证,成为国内首家全线交换路由产品通过该认证的企业。神州数码网络有限公司副总经理黄坚表示,“这两个领先的第一表明,神码网络的全系列路由交换产品可直接通过硬件实施IPv4向IPv6的过渡,在保护用户现有网络投资和将来构建标准IPv6网络的关键方面处于前沿地位。”据介绍,在此次通过认证的产品中,神码网络的DCRS-7600系列IPv6万兆路由交换机产品…     

一种基于用户地址的单点认证方法

在电信运营商级别的NAT（CGN）环境下,用户ADSL拨号成功后,不再获得公有IPv4地址,而是获得一个私有IPv4地址。此私有地址并不能像公有地址那样唯一标识用户,因此,需要考虑用其他的方法来实现原有功能。本文提出基于IPv6地址来标识用户,实现在NAT444环境下的单点认证。     

代理移动IPv6认证授权实现

代理移动IPv6协议是基于网络移动管理协议,是未来网络重要的移动性协议体系。代理移动IPv6认证授权实现给出了代理移动IPv6认证授权的设计方案,实现对接入网络中的移动节点进行接入认证和服务授权,并对该系统进行功能验证和性能分析实验,结果验证了设计有效可行。     

移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

组播用户安全管理系统设计与实现

为了克服IP组播模型的开放性,使得在现有互联网条件下能够为组播管理者提供用户对频道的访问控制,在原有安全组播模型的基础上,提出了一种基于IPv6网络环境的组播用户安全管理系统模型的设计方案。该方案采用钩子(hook)机制在接入路由器上挂载了认证与访问控制模块,任何想要监听组播流的用户,都要通过该模块进行身份认证与频道访问权限的判定,从而实现了基于频道的组播用户安全管理。并在教育科研骨干网中实验验证了该系统的身份认证和访问控制功能。     

PKI系统在IPv6网络中的应用研究

公钥基础设施(Public Key Infrastructure，PKI)是进行公钥管理和用户认证的机构。它通过X．509规范进行公钥管理，通过权威认证机构提供用户的身份认证，在网络中建立起用户的信任关系，提供数据源认证、访问控制和数据加密等安全服务。介绍了PKI认证系统的组成和功能，分析了在IPv6中构建PKI系统存在的问题并提出了解决方案。     

IPv6 Ready启动下一代互联网产业化加速

“IPv6Ready”全球标识行动已经在中国启动第二阶段认证。这是继今年国家发改委关于我国下一代互联网IPv6规划出台以来,我国互联网产业界的又一件大事。它标志着下一代互联网产业化加速。加快IPv6技术的产业化首先意味着遵循IPv6相关技术标准:各种产业化的产品通过遵循这一同一标准可以实现不同产品之间的互联互通,保证相互之间的互操作性。据悉,目前全球范围内对IPv6技术进行认证的标准中,最具权威的是“IPv6Ready”全球标识行动。全球IPv6论坛从2003年开始在全球各地合作开展“IPv6R e a d y”标识行动,其下设“I P v6Ready”专…     

IPv6域名系统及其在Linux下的实现

域名系统作为当今Internet的基础架构,将在下一代网络中发挥更大的作用。IPv6是被设计用来取代IPv4协议的下一代网络协议,它的许多新特性也需要域名系统的支持。论文根据IPv6的地址结构特点分析了IPv6中域名系统的体系结构和扩展方法,并给出了具体的在Linux下的实现方案。     

IPv4／IPv6过渡策略及IPv6试验网络的构建

本文介绍了IPv4向IPv6网络过渡的策略及一个基于Windows系统的简易IPv6试验网的构建。并以此为例，介绍了IPv6地址和路由自动配置、DNS的配置，从而使用户能尽快掌握IPv6的基本概念和使用特点。     

IPv6 DNS自动更新系统的研究

提出了一种新型的基于客户机一服务器模型的IPv6DNS自动更新系统。介绍了IPv6DNS自动更新系统所要解决的问题及目前的研究现状，并结合和借鉴IPv4DNS自动更新系统及其他方案，提出了新型的基于客户机／服务器模型IPv6DNS自动更新系统，并对系统中涉及到的关键问题进行了详细讨论，提出了切实可行的方案。接着，论述了本系统在实际应用中表现出来的突出优点，证实了本系统是能较好支持IPv6DNS自动更新、同时兼容IPv4DNS自动更新的系统。并对本系统的应用前景进行了展望。     

基于 NAT64/DNS64 的 IPv6 过渡技术研究

目前 NAT64/DNS64 已成为 IPv6 重要过渡技术。在实际项目实践过程我们发现,当 IPv6 用户访问 IPv4 资源时,如果某些应用层协议含有 IPv4 地址,将导致应用层业务无法正常工作。针对该问题本文提出一种基于代理的优化方法,通过中间代理服务器进行应用层地址翻译,实现了应用层业务的正常访问。基于真实实验环境对方案进行验证。实验结果表明,该优化方案能够有效解决原有 NAT64/DNS64 中应用层业务无法正常访问的问题。     

IPv6环境下动态域名系统的设计与实现

提出IPv6环境下动态域名系统的设计方案,在此基础上对Web服务端子系统、DNS更新子系统和DNS服务器子系统的设计与实现的技术要点进行阐述。该系统架构合理,人机界面良好,对IPv6应用的推广与加速部署起到一定作用。     

一种基于IPv6的DNS测量工具的实现

IPv6下的DNS业务是影响IPv6性能的重要因素。为对其有效测量,本文开发了一种测量工具。该工具有以下三个特点:(1)可以测量从用户感知角度反映DNS性能的指标。(2)使用主动业务探测模式与被动测量相结合的测量方法。(3)具有灵活的工作模式,可满足不同需求。实验证明,该工具可以准确反映出用户关心的DNS业务性能,定位性能瓶颈。     

IPv6协议下域名系统的扩展与实现

为了实现对IPv6协议的支持，需要对现有IPv4协议下的域名系统进行相应的扩展，以使其能在IPv6协议下正确地进行IP地址与域名的正向或反向解析。域名系统的扩展主要包括以下两方面：一是增加了两个新的资源记录AAAA和A6来存储IPv6地址，以实现域名到IPv6地址的正向解析；二是增加了两个新域：ip6.int和ip6．arpa，以实现IPv6地址到域名的反向解析。文中以著名的域名系统软件BIND为对象，以Linux操作系统Redhat9作为实验平台，详细介绍了基于Linux平台的域名系统对IPv6协议的扩展与实现，从而为实现IPv4到IPv6的平稳过渡打下了坚实基础。     

基于IPv6的域名系统

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性与功能。域名系统(DNS)是Internet的基础架构,IPv6的新特性也需要DNS的支持。该文从IPv6DNS的体系结构、IPv6的地址解析、IPv6地址自动配置等几方面对IPv6时代的DNS进行了分析和研究。     

一种基于名字的可移动即插即用网络

计算机网络给用户带来了很大的方便，但是，在目前仍然存在着配置复杂，不能够有效满足用户移动计算的需求等问题，虽然IPv6为解决上述问题提供了一定的机制，但是仍然存在一些问题，本文在IPv6基础上结合DNS和移动计算技术，提出了一种基于名字的可移动即插即用网络技术，并就其中可能出现的三种安全性问题提出了相应的解决方案，它具有主机的即插即用，可移动性和更安全等特点，原理性实验表明这种技术是可行的。     

基于混合式P2P的域名系统中超节点选择策略

域名系统是Internet的基础。IPv6网络的新特性,要求基于IPv6的域名系统提供高效的域名服务。鉴于传统的域名系统模型使得DNS服务器容易成为网络的瓶颈和攻击目标,本文提出了采用混合式P2P网络思想构建高效的IPv6DNS域名系统,着重讨论了混合式P2P域名系统中超节点的选择策略,并在实验室中验证了该策略的可行性,最后分析并指出了今后的研究方向。