构建基于IPv6下的高性能FTP系统

Ipv6作为下一代IP网络发展标准它取代Ipv4已经成为必然趋势，随着Ipv4向IPv6的平滑过渡，现有的各种应用程序势必最终要能适应下一代网络，构建基于IPv6下的应用程序就有着现实的意义．介绍了Ipv4下的文件传输软件bbftp的性能、IPv6套接口的结构，分析了IPv6套接口与IPv4套接口的主要区别，阐明了把应用程序从IPv4移植到Ipv6存在的问题、实现思路及需要采取的方法．根据实际需求，并结合IPv6 socket编程，通过对bbftp的改造实现了一个基于IPv6的高性能的FTP系统，经过对移植后的系统测试数据分析表明系统稳定可靠，达到了预期的目的．     

IPv4与IPv6兼容网络编程模式

在剖析了IPv4和IPv6编程接口区别的基础上,分析了兼容IPv4和IPv6的网络应用程序的开发方法,通过实验验证了该方法的正确性,并介绍了Windows系统和Linux系统配置IPv6网络的方法．     

混合网中的P2P资源共享机制

为减轻对等网络（P2P）应用造成的IPv4网络带宽紧张问题,提出了一种IPv4/IPv6混合网中基于层次化分布式散列表（DHT）的P2P资源共享机制. 该机制使得IPv6和IPv4节点可查询和获得彼此DHT覆盖网中的P2P资源,实现P2P应用在IPv4/IPv6之间的互操作. 仿真结果表明,该P2P资源共享机制能够适应IPv4/IPv6混合网的特性,并具备很好的扩展性和负载均衡特性.      

一种基于SNMP的IPv6网络的网络管理方案

大量基于IPv6的下一代互联网的部署对网络的管理提出了巨大的需求。由于IPv6地址结构空间的巨大变化以及一些新的协议特性的引入．原有IPv4的管理方式已经无法对IPv6网络进行有效的管理．需要从体系结构和管理技术上进行新的研究。本文探讨了基于IPv6的下一代互联网管理面临的问题。探讨了一个基于SNMP的IPv6网络管理方案。     

IPv6网络中的嗅探威胁及预防机制

目的为企业构建可信、可管、可控、安全的IPv6网络，加强IPv6网络的安全性。尤其是避免IPv6网络中的嗅探威胁．方法通过建立IPv6网络的实验环境，分析传统IPv4网络中的网络嗅探技术，结合IPv6网络协议的特点，重点介绍了来源于IPv6网络中的嗅探威胁，以及这些威胁给实施IPV6网络带来的新挑战．结果提出了在设计基于IPv6协议的互联网络过程中，为避免嗅探威胁应使用伪随机地址和互联网进行通信的预防机制及实施策略．结论给出实施IPv6网络的技术建议．实验证明理想的方法是使用MAC地址扩展的静态地址用于内部通信技术等对IPv6网络的安全控制是有效的．     

校园网IPv4向IPv6升级互通网关设计

现有的IPv4网络资源已经不能满足规模的日益扩大和应用的不断增多的校园网络。作者通过IVI技术,设计了基于IVI技术融合DNSALG的IPv4/IPv6互通网关,详细分析了互通网关的原理、组成结构、设计原则以及工作过程,并对IVI网关的部署方式实施了介绍。通过该互通网关的使用,可以较好地满足校园网内部的纯IPv4网络和纯IPv6网络间的IPv4/IPv6互通需求,实现Pv4/IPv6协议之间的高效率、顺畅的通信。     

基于GRE Tunnel的IPv6-over-IPv4的技术实现

针对IPv4向IPv6转换的发展趋势,介绍了GRE Tunnel的工作原理以IPv6-over-IPv4技术,并以真实的工程项目的执行为主线贯穿整个实训,包括分析、设计、配置、测试、运行以及维护等过程。最终实现了基于GRE Tunnel的IPv6-over-IPv4隧道技术,将骨干网为IPv4网络,IPv6网络为孤岛的网络互连起来。     

高职院校IPv6网络建设——以南通纺织职业技术学院为例

随着网络规模的扩大,IPv4地址空间日渐耗尽,IPv6的研究与应用日益重要.因IPv4技术已应用多年,现有网络资源均建立在IPv4网络上,升级到IPv6存在难度.针对此现状,提出了一种IPv6网络建设的过渡解决方案.首先建立纯IPv6试验网,提供基于IPv6的应用服务(Web、DNS及FTP等),其次实现校园网内部IPv4与IPv6的互联互通,最后实现IPv6校园网与IPv6教育网的互联互通.     

《Linux系统与应用》课程加入IPv6技术内容探析

目前下一代网络技术IPv6网络发展日趋壮大,取代IPv4的时间越来越紧迫,而我国IPv6技术人才只限于少数高校和研究所的实验室中,人数寥寥无几,急需大量培养IPv6网络管理人才。而Linux操作系统在服务器市场占有优势份额,培养既掌握Linux操作系统又懂得IPv6网络管理的人才在将来显得尤为重要。本文试图在《Linux系统与应用》课程增加IPv6技术内容达到以上目的。本文介绍了基于Linux操作系统的IPv6基础实验包括加载IPv6模块、常用的命令、隧道配置、IPv6的Web服务器、ftp服务器配置、BBS站点配置、路由配置等。这些技术是基于Linux操作系统的IPv6网络管理技术人员必须掌握的基础技术。     

基于IPv6的分布式智能防火墙系统的设计与实现

针对目前IPv6环境下缺乏应用层内容过滤防火墙的现状,设计并实现了一种IPv6分布式智能防火墙原型系统.该系统通过网络层策略规则,可对IPv4和IPv6共有攻击以及IPv6特有攻击进行拦截,通过应用层策略规则,可阻拦非法、反动的网页数据.原型系统的智能性确保整体网络的策略快速主动共享.经实验测试,该原型系统能完成上述功能,并且性能良好.     

复杂路由环境下的集中式双栈可信认证模型研究

研究了构建面向复杂网络环境下的IPv4/IPv6双栈的可信安全认证机制,以构建一个适用于有线无线的统一的双栈可信接入控制平台,用以提供统一的身份认证、授权及记账等安全服务,使得IPv6应用推广与部署更具可扩展性及安全性,也为运营商的IPv4/IPv6双栈服务提供可信接入控制手段,并实现与现有运营系统的松散耦合对接,以完善其运营体制.     

IPv6环境下的入侵检测系统模型设计

IPv6将作为下一代Internet的网络协议，对信息安全提出了新的挑战，入侵检测技术也需要进一步发展。针对此提出了IPv6环境下入侵检测系统模型(IDSMIPv6)。探讨了流量分析、网络阻断、灾难恢复、IP追踪、快速捕包和高速地址匹配等关键技术，并利用协同技术，实现了各个模块的总体控制。依据此系统模型构建的IPv6环境下的入侵检测系统软件在实践中得到了良好的验证。     

骨干网IPv4/IPv6协议转换网关设计

阐述了骨干网上部署IPv6网络中,解决既要满足IPv4和IPv6网络互联互通的需要,同时减少IPv4地址消耗的问题。比较了几种比较成熟的IPv4/IPv6转换技术,提出了在IPv4/IPv6网络边界的协议转换网关上使用改进的NAPT-PT协议转换方案,指出了在城域网环境下采用NAPT-PT方案的不足和实现过程中的解决办法。     

IPv6网络中多级多域安全策略系统研究

为了解决IPv6网络中基于策略驱动的网络安全问题,构建一个以整体安全策略为核心的下一代网络安全体系,提出了统一管理、分布式控制的多级多域安全策略系统．该系统中心策略统一配置、各域根据自身安全需求下载安全策略,本地策略协商配置．并从系统框架和实现方案分别给出了详尽的描述,在理论上证明了系统方案的可实现性．该系统比较灵活,具有一定的可扩展性,适合基于安全域的策略管理需求．     

Ipv6蜂巢式无线网络的安全机制

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性和功能.本篇文章主要研究IPv6蜂巢式移动通讯网络[1]的安全机制,利用IETF所制订的IPsec[2]标准应用在下一代移动通讯系统网络中来完成数据传输的保密性与完整性.     

IPv6的安全性的研究与探索

随着Internet的迅速发展,IPv6下一代互联网络的到来已经成为必然趋势,下一代互联网的安全问题也成为人“们关注的焦点。本文在IPv6与IPv4安全问题的对比的基础上,重点介绍了IPsec的安全框架以及安全协议（AH、ESP、IKE）．同时分析了IPsec的不足之处,并介绍了国内外下一代互联网的安全机制的研究现状,以及对未来安全问题的展望。     

移动IPv6网络的安全性分析及安全网络模型的设计

IPv6作为一种全新的因特网络标准出现,不但继承了IPv4的优点,同时在安全性等方面做出很大程度的修改和补充。本文主要针对安全性相对薄弱的移动IPv6,研究利用IPsec标准建立虚拟专网模型,以保证模型内资料传输的保密性与完整性。