IPv4网络与IPv6互联网的无状态通信机制

在IPv4/IPv6过渡进程中,针对一些尚未升级到IPv6的IPv4网络仍需要与IPv6互联网互联互通的问题,提出了一种无状态的双向通信机制,完善了目前IPv4/IPv6翻译的整体框架。首先,针对IPv4服务器被IPv6用户访问的场景和IPv4网络访问IPv6资源的场景分别提出了相应的通信流程,结合已有的无状态通信机制,形成统一的IPv4/IPv6无状态通信框架。其次,对IPv6到IPv4的单向映射函数的需求进行了分析,提出了三个定量评价标准,并用实际数据对各种哈希函数进行了分析和比较。实验表明,FarmHash哈希算法的处理时间短、冲突频率低、反向查询复杂度低,适合用于IPv4网络与IPv6互联网相互通信的两类场景,从而验证了该机制的可行性;与现有的有状态通信机制相比,该机制具有很好的可扩展性和可溯源性,能够支持双向发起的通信,因此可以有效促进IPv4到IPv6的过渡。     

移动IPv6环境下的QoS机制研究

移动IPv6为IPv6节点提供了在Internet不同子网中使用不变的家乡地址进行漫游通信的能力。相比于传统固定网络,节点的移动为通信的服务质量(QoS)保证提出了新的挑战。介绍了当前的移动IPv6技术和IP网的QoS技术,并针对移动IPv6的特点阐述了其QoS机制,对比各种机制的特点,对其进行网络时延的分析。最后说明了移动IPv6的QoS需要解决的问题。     

移动IPv6环境下的QoS机制研究

移动IPv6为IPv6节点提供了在Internet不同子网中使用不变的家乡地址进行漫游通信的能力。相比于传统固定网络，节点的移动为通信的服务质量（QoS）保证提出了新的挑战。介绍了当前的移动IPv6技术和IP网的QoS技术，并针对移动IPv6的特点阐述了其QoS机制，对比各种机制的特点，对其进行网络时延的分析。最后说明了移动IPv6的QoS需要解决的问题。     

IPv6环境下的IPSEC通信安全审计机制研究

当前IPv6网络正在逐步推广,由于IPv6地址可以满足全球的网络节点唯一地址的需求,所以IPv6用户越来越多地使用点对点的安全通信技术IPSEC。然而,对于很多机构来说,网络内部的IPSEC通信的合法监管逐渐变得困难,这是一个需要解决的问题。针对于这样的场景,提出一种在IPv6网络中运用基于中间人机制与密钥托管机制的IPSEC通信安全审计方法,设计并实现一种在IPv6网络内部以及IPv6网络之间进行IPSEC通信安全审计的原型系统,并进行IPv6网络环境下的功能验证与性能分析。实验表明,该方法能够很好得达到进行IPv6网络环境下IPSEC审计的效果。     

移动IPv6注册通信对端绑定更新的安全保护机制

移动IPv6提供很多安全特性,包括移动节点到家乡代理或通信对端在绑定更新的保护等。移动IPv6运用授权绑定实现对通信对端绑定更新的安全保护,返回路径可达过程协商产生授权绑定管理密钥。文章详细论述了移动IPv6对通信对端绑定更新的安全保护机制。     

基于IPv6的BACnet/IP通信协议的研究

BACnet是用于楼宇自控系统的数据通信协议,BACnet/IP是BACnet与INTERNET的互联协议,它将IPv4网络作为下层通信网络。从网络技术的发展来看,IPv6网络将逐渐取代IPv4网络。本文针对这一趋势,提出了基于IPv6的BACnet/IP通信协议,利用NS-2对BACnet/IP基于IPv6的通信进行了建模仿真,并对比分析了BACnet/IP在IPv6网络与IPv4网络下的数据传输性能,从而论证了BACnet/IP通过扩展是可以在IPv6网络通信的,而且其传输性能优于IPv4网络。     

下一代互联网网络管理系统的设计与实现

随着网络规模的迅速增长和IPv6协议的发展,互联网网络管理工具变得越来越重要。该文设计了IPv4/IPv6兼容的简单网络管理协议底层通信机制和一种基于简单网络管理协议的拓扑发现方法,实现了下一代互联网网络管理系统。该系统由拓扑发现、网络性能分析以及故障管理3大功能模块组成,目前已成功应用在实际的网络环境中。     

端口守护进程的研究与实现:同时支持IPv4与IPv6协议栈

讨论了IPv4网络与IPv6网络之间的互操作及平滑升级机制。阐述了守护进程运行原理,IPv6服务器与IPv6,IPv4客户端进行通信的原理。讨论了基于端口守护进程实现双协议栈支持的技术方案,并在Linux环境下实现了一个端口守护进程,能够同时支持IPv4与IPv6协议栈。     

IPv6路由器安全移动功能的设计与实现

为满足移动用户在改变接入网时仍能保持与网络的通信，并对移动节点提供安全保护，在已有IPv6路由器的基础上，设计并实现了基于IPSec的移动IPv6功能．文章介绍了安全移动IPv6的设计和实现，对移动IPv6路由器截获、转发数据和用IPSec保护移动IPv6等设计难点做了详细论述．     

IPv4与IPv6的互操作研究及网络实验

IPv6是针对当前IPv4的地址空间不足和服务质量的缺陷而设计的一种新的网络协议类型。但是,现在IPv4的应用仍然占主导地位。在IPv6的网络流行于全球之前,总是有一些网络首先使用IPv6协议并希望能够与当前的Internet正常通信。为达到这一目的,必须开发出IPv4/IPv6互通技术以保证IPv4能够平稳过渡到IPv6,论文先从应用层的角度讨论了IPv4/IPv6的服务器与客户端的通信机制,然后利用模块编程技术打造一个具有路由公告和包转发功能的服务器,通过隧道技术使IPv6主机通过IPv4路由器进行通信。     

基于IPv6网络的4G网络系统安全研究

随着4G网络中IPv6安全机制的引进,网络层的安全性得到增强,同时,IPv6安全机制的应用对4G网络系统安全也提出了新的要求和挑战,其次基于IPv6核心网络下4G网络安全面临威胁和存在安全问题,IP技术的使用为产业带来新业务、新活力,同时为网络带来新的安全隐患。最后提出在IPv6技术是下一代互联网的核心技术下对IPv6技术分析和4G网络防范和对策。     

IPv6 下一代互联网安全问题探讨及对策

IPv6 因其巨大的地址空间和内嵌的安全机制,已经开始逐步取代 IPv4 成为下一代互联网的标准网络协议。本文首先简要介绍了 IPv6 相比 IPv4 具有的优势,IPv6 自身的安全机制以及 IPv4 向 IPv6 过渡的主要技术。其次重点探讨了 IPv6 网络中存在的安全隐患以及相应的安全对策,主要针对协议过渡技术,IPv6 协议自身,移动 IPv6 存在的隐患,以及 IPv6 对现有安全体系的挑战进行了分析,并提出了相应的安全建议。最后对 IPv6 的应用前景进行了总结和展望。     

基于IPv6的数字校园信息安全设计及研究

本文介绍了数字校园网络安全的特点和易发生的威胁,并进一步分析了新一代网际协议IPv6的安全机制,说明了IPSec网络安全体系结构的实现原理与服务,阐述了IPv6对解决校园网安全问题的思路及方法。最后设计使用IPv6路由协议建设校园网络,使校园网内用户能够高速通信,达到资源共享。     

综述：关于IPv6安全性问题的研究

提供强有力的网络安全保障是实现IPv6成功应用的关键。本文在对IPv6新特性进行分析的基础之上，从多个角度考察和归纳了IPv6在安全方面所引入的若干新问题，介绍了其对应的安全机制及其研究进展，并尝试从整体上评估IPv6对将来网络安全状况的影响。     

基于IPV6协议的校园网安全探讨

本文通过介绍IPv6的IPSec安全机制,就IPv6在校园网组建中的安全问题展开探讨.采用相互对比和理论分析两种方式相结合,给出IPV6的两种模式组合应用在校园网中的具体实现方法.     

IPv6隧道代理机制中的DDoS攻击安全性分析

DDoS攻击是当今IPv4网络上最严重的威胁之一,IPv6网络在安全性方面的设计十分优越,但由IPv4过渡到IPv6网络还需要一些转换机制,本文对转换机制中存在的安全问题进行了介绍,并着重分析了TunnelBroker(隧道代理)机制下的DDoS攻击。     

基于改进IKE实现IPSec协议安全关联增强

在移动通信安全性日益凸显其重要性的今天,IPSee协议以面向IPv4和IPv6提供具有强互操作能力和高质量、基于密码的网络通信安全规范这一特性,成为增强移动网络安全的首选协议.着眼于现有IPSec协议安全关联机制的薄弱环节,重点改进IPSec安全关联中的IKE SA协商环节,形成移动网络全网安全关联性能增强方案,确保移动通信的保密性和安全性..     

一种改进的IPv4/v6网络入侵检测技术研究

IPv6较IPv4有很多优势,如几乎无限的地址空间、自动配置机制、简化的报头结构、内置IPScc协议、扩展报头以及对流标签的支持等。基于网络应用日益丰富,而网络安全的威胁无处不在,人们越来越重视网络通信的安全,入侵检测系统已经得到了非常广泛的应用。伴随着IPv6时代的到来,借鉴IPv4环境下入侵检测的架构,综合利用协议分析技术、网络审计技术,并结合双找技术,提出一种改进型IPv4/IPv6环境下入侵检测系统模型,期望能在IPv6环境中提供高效、准确的网络攻击等行为的检测服务。     

IPV4/IPV6过渡机制安全问题探析

本文分析了IPv4到IPv6网络过渡过程中的两种基本过渡策略,重点探讨了两种过渡机制可能存在的安全威胁,并对IPv4/IPv6过渡时期的安全问题提出了解决思路.