全球IPv6商业部署 应用与服务将是下一步的重点

在"2013全球IPv6下一代互联网高峰会议"上,下一代互联网关键技术与评测北京市工程研究中心(下面简称"中心")IPv6技术总监宋林健博士表示,IPv6部署和商用势在必行,应用和服务将是下一步的重点。宋林健从工程研究中心的角度分析了下一代互联网大规模商用可能会遇到的相关问题。他表示,第一个问题网络基础设施如何整体支持IPv6。第二问题IPv4如何向IPv6过渡,如何解决共存问题。第三个问题就是商用部署越来越多的IPv6用户接入到网络     

互联网全新发展,从IPv6开始

为贯彻落实国务院召开常务会议加快我国下一代互联网发展的工作部署,共迎下一代互联网新时代,2012全球IPv6暨下一代互联网高峰会议于北京新世纪日航饭店举行。本次峰会以"加速IPv6下一代互联网发展,助力’宽带中国’国家战略"为主题,分享下一代互联网产业导向、政策与商用解决方案,将给予关注互联网发展的学者、专家更多视觉的盛宴与听觉的享受。IPv6下一代互联网作为提高互联网容量的基础和先导,直接支撑着移动互联网、云计算、物联网等领域的发     

下一代互联网技术在石油石化行业的应用和发展趋势

随着互联网的日益发展,以IPv6为核心的下一代互联网技术已经引起各界广泛关注和高度重视,本文通过对下一代互联网的发展现状分析,探讨了下一代互联网技术在石油石化行业的应用和发展趋势。总结了某石化企业部署下一代互联网IPv6驻地网和进行IPv4/IPv6混合组网的应用实践。     

IPv6 在广播电视网络的研究与应用

随着 IPv4 地址资源的枯竭,物联网等新技术的兴起,IPv6 将进入高速发展期。对于运营商来说,IPv6 是向下一代互联网演进必然选择。下一代互联网的演进将是一个循序渐进的过程,IPv4 和 IPv6 将在长时间内共存,这意味着运营商在向 IPv6 网络演进的同时还要继续对传统 IPv4 网络提供支持。因此,在技术演进路线选择上需要在用户体验和网络投资两方面寻求平衡。本文从平台到终端等环节阐述了广电网络运营商向IPv6过渡的规划思路及技术路线,并通过家庭智能网关在现网的测试验证了广电网络 IPv6 端到端的支持能力。     

基于下一代互联网的IPv6路由协议研究

IPv6是下一代互联网发展的基石,它解决了IPv4存在的一些问题和不足,同时还在许多方面进行了改进,如路由协议、QoS和支持移动性等,并大大增加了地址空间。RIPng和OSPFv3等协议是基于IPv6的主要路由技术,目前大多数互联网用户使用IPv4协议,深入开展IPv6在下一代互联网的应用研究具有重要意义。     

基于IPv6+的云网融合建设策略

云网融合作为一种新兴的概念，推动信息技术与通信技术之间的融合与发展。而IPv6并不是下一代互联网的全部，而是下一代互联网创新发展的平台与起点。为解决数字化网络发展中，传统网络技术支撑能力不足的问题，本文提出了一种基于IPv6+(IP version6,IPv6)的云网融合平台。先是对基于IPv6+的云网融合建设所需要的关键技术进行探讨，并分析了运营商在智慧城市中的云网建设、安全能力池和独立网络方面的需求展开分析。以此实现IPv6的端到端云网融合建设。     

基于FHMIPv6的云计算IPv4/IPv6虚拟机迁移系统设计

为满足云计算基础平台利用异构网络资源建设的需求,设计实现了基于隧道技术、前缀管理、地址池管理协作及FHMIPv6的云计算IPv4/IPv6虚拟机迁移系统;系统将传统IPv4/IPv6过渡技术与FHMIPv6技术应用于云计算平台的虚拟机迁移,利用文中设计的云计算控制引擎作为核心与开发的特权虚拟机交互完成虚拟机迁移;经实验验证系统可实现IPv4/IPv6初期中期后期的虚拟机无缝迁移;该系统可应用于IPv4/IPv6过渡期间云计算基础平台建设。     

基于IPv6的下一代网络安全问题的探讨

作为新一代互联网技术,IPv6技术在解决IPv4存在不足的同时,也带来了新的安全隐患.因此,解决下一代互联网的网络安全问题迫在眉睫.主要从IPv6协议优势出发,分析存在优势的同时也存在安全隐患.重点探讨实名制IPv6地址分配机制、报头安全漏洞保护方案及基于DSTM方案的过渡机制等三种安全策略.通过对安全策略的设计原理及其所能解决的安全隐患的分析,论证了这三种安全策略能够很好地解决下一代互联网安全问题,为用户提供安全、诚信的网络社会.     

走在IPv6前沿——对IPv6技术的认识

目前,许多国家和地区都在针对下一代互联网开展IPv6技术的研究与实验,有些国家开始提供IPv6商业化服务。 中国作为一个互联网和移动通信大国,势必要在下一代互联网标准和资源分配中,力争更大的发言权。IPv6作为下一代互联网核心的基本技术,将带动许多相关技术和服务的发展,为中国的信息产业带来新的发展机遇。     

下一代互联网关键技术与媒体发展趋势

在互联网技术不断发展的过程中,人工智能、云计算以及大数据技术纷纷出现,使媒介的形态发生了较大的变化,媒体行业中很多新的媒介形态的影响逐渐扩大,以IPv6和5G技术为代表的下一代互联网的逐渐出现。本文主要对下一代互联网关键技术以及未来媒体的发展趋势进行了分析,以供参考。     

基于移动IPv4/IPv6演进云计算框架设计*

为满足云计算平台的资源需求,充分利用异构网络资源建设云计算基础平台,设计了一种基于移动IP技术的IPv4/IPv6虚拟机在线迁移框架。该框架的实现需利用设计的云计算控制引擎为核心转换连接异构网络并在NAT-PT与隧道技术协作下完成。框架建立的网络结构适用于IPv4虚拟机与IPv6虚拟机之间的无缝迁移,并可向客户端跨IPv4/IPv6网络提供云计算服务。该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设。     

云计算安全审计技术研究综述

目前安全问题已经成为阻碍云计算推广和发展的巨大障碍,云计算环境特有的数据和服务外包、虚拟化、多租户和跨域共享等特点使得其面临的安全威胁相比传统IT环境更复杂多样,对安全审计技术也提出了更高的要求。首先分析了云计算环境下安全审计面临的主要挑战,提出云环境下的安全审计参考框架,从用户维、业务维、数据维、设施维等4个维度上对云环境进行全方位的“体检”。然后针对不同维度,围绕日志审计、存储审计、配置审计3个方面的研究进行了评述,以期为我国未来云计算安全审计的发展研究提供有益的参考。     

空间云计算

在21世纪数据、计算、并发访问以及时空都密集的情况下,地理信息科学面临着大量信息技术的挑战。这些挑战要求计算基础设施做好充足的准备。云计算提供了灵活的、按需计算的平台来整合观测系统、参数提取算法、现象模拟、分析可视化和决策支持,同时它的社会影响和用户反馈正是地理信息科学的必备要素。通过给出我们关于云计算如何支持地理信息科学,以及时空原理这个地理信息科学的核心如何利用云计算所带来的好处这两个方面的调查,我们讨论了云计算在地理信息科学上的应用。     

一种云计算的虚拟网络管理系统

云计算技术是IT产业界的一场技术革命,已经成为IT行业未来发展的方向,这种变化使得IT基础架构的运营专业化程度不断集中和提高。在云计算的使用中,云计算使用者缺乏对于网络的配置能力,这部分目前并没有开放给用户所使用。虽然云计算的虚拟网络服务已经受到了更多云计算提供商的关注,但是目前对这方面的支持还处于不完善的阶段。本文提出了一种基于云计算的虚拟网络管理系统,本系统能够以动态的方式为用户提供基于云计算的网络服务,可以根据用户需求实现虚拟网络配置,并加以优化,以便最大限度地提高虚拟网络的性能。     

基于云计算的IPv4/IPv6虚拟机在线迁移框架*

为了充分利用异构网络资源建设云计算基础平台,设计了一种基于NAT-PT与隧道技术协作的IPv4/IPv6虚拟机在线迁移框架。框架建立的网络结构适用于IPv4向IPv6演进的前、中、后期。利用设计的全局控制引擎为核心转换连接异构网络完成虚拟机在线迁移,并向客户端跨IPv4/IPv6网络提供云计算服务。经实验验证,该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设。     

面向IPv4/IPv6云计算虚拟机迁移实时功耗建模研究

随着当前云计算技术的飞速发展,云计算平台资源池规模亦不断膨胀,带来了高功耗问题.云计算平台的功耗优化已成为业界关注的焦点.针对IPv4/IPv6异构网络进行云计算平台资源池功耗度量研究,分析CPU功耗变化与CPU计算密度关系结合线性回归方法建立数学模型,针对数据关系确定数学模型参数值,并依据实验结果分析了实验数据,进一步验证了模型的正确性,该模型的建立为云计算平台功耗优化提供理论依据.     

CyberGuarder: A virtualization security assurance architecture for green cloud computing

As the sizes of IT infrastructure continue to grow, cloud computing is a natural extension of virtualisation technologies that enable scalable management of virtual machines over a plethora of physically connected systems. The so-called virtualisation-based cloud computing paradigm offers a practical approach to green IT/clouds, which emphasise the construction and deployment of scalable, energy-efficient network software applications (NetApp) by virtue of improved utilisation of the underlying resources. The latter is typically achieved through increased sharing of hardware and data in a multi-tenant cloud architecture/environment and, as such, accentuates the critical requirement for enhanced security services as an integrated component of the virtual infrastructure management strategy. This paper analyses the key security challenges faced by contemporary green cloud computing environments, and proposes a virtualisation security assurance architecture, CyberGuarder, which is designed to address several key security problems within the ‘green’ cloud computing context. In particular, CyberGuarder provides three different kinds of services; namely, a virtual machine security service, a virtual network security service and a policy based trust management service. Specifically, the proposed virtual machine security service incorporates a number of new techniques which include (1) a VMM-based integrity measurement approach for NetApp trusted loading, (2) a multi-granularity NetApp isolation mechanism to enable OS user isolation, and (3) a dynamic approach to virtual machine and network isolation for multiple NetApp’s based on energy-efficiency and security requirements. Secondly, a virtual network security service has been developed successfully to provide an adaptive virtual security appliance deployment in a NetApp execution environment, whereby traditional security services such as IDS and firewalls can be encapsulated as VM images and deployed over a virtual security network in accordance with the practical configuration of the virtualised infrastructure. Thirdly, a security service providing policy based trust management is proposed to facilitate access control to the resources pool and a trust federation mechanism to support/optimise task privacy and cost requirements across multiple resource pools. Preliminary studies of these services have been carried out on our iVIC platform, with promising results. As part of our ongoing research in large-scale, energy-efficient/green cloud computing, we are currently developing a virtual laboratory for our campus courses using the virtualisation infrastructure of iVIC, which incorporates the important results and experience of CyberGuarder in a practical context.     

EFADS: Efficient,flexible and anonymous data sharing protocol for cloud computing with proxy re-encryption

The concept of cloud computing has emerged as the next generation of computing infrastructure to reduce the costs associated with the management of hardware and software resources. It is vital to its success that cloud computing is featured efficient, flexible and secure characteristics. In this paper, we propose an efficient and anonymous data sharing protocol with flexible sharing style, named EFADS, for outsourcing data onto the cloud. Through formal security analysis, we demonstrate that EFADS provides data confidentiality and data sharer's anonymity without requiring any fully-trusted party. From experimental results, we show that EFADS is more efficient than existing competing approaches. Furthermore, the proxy re-encryption scheme we propose in this paper may be independent of interests, i.e., compared to those previously reported proxy re-encryption schemes, the proposed scheme is the first pairing-free, anonymous and unidirectional proxy re-encryption scheme in the standard model.     

关于云计算的几点思考

云计算是以虚拟化技术为基础,以网络为载体提供基础架构、平台、软件等服务为形式,整合大规模可扩展的计算、存储、数据、应用等分布式计算资源进行协同工作的超级计算模式。云计算技术的出现使得人们可以直接通过网络应用获取软件和计算能力,这一新的模式将会给传统的IT产业带来一场巨大的变革,云计算正在成为一种发展趋势。本文就云计算的发展前景和存在的风险谈几点思考。     

网络计算与IPv6

网格计算、P2P(peer to peer)计算与普适计算都是近几年出现的新的网络计算模式，这些新的计算模式与传统的Web计算模式相比体现出不同的特征，同时都受到通信技术与通信基础设施的制约。以IPv6为核心协议的下一代互联网技术的发展，特别是IPv6充足的地址空间、简化的报头、网络节点的自动配置、邻居发现协议、增强的安全特征等，能够对这些新的网络计算模式起到进一步的推动与融合作用。