IPV6网络下的接入用户管理方法研究

随着IPv4地址的耗尽,由IPv4向IPv6的全面转换变成一个现实发生的事情,IPv6网络下同样面临用户安全和管理问题,本文参考IPv4分析了IPv6网络下接入用户进行控制和管理的四种可行的技术。     

基于IPv6的用户认证模型

为解决IP地址资源日趋紧张和以太网的安全网络管理问题,进行了IPv6用户认证模型的研究与设计。该模型无须对现有的网络拓扑结构进行改动,从IPv6主机的无状态自动配置技术出发,利用已有设备所支持的802.1x协议和RADIU协议,使用户在局域网内的任何地方、自动配置冗长的IPv6地址,输入用户认证信息,就可以接入网络,提高了局域网的安全性。     

移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互. HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

IPv4/IPv6混合组网下的网络管理技术研究

由于IPv4/IPv6协议的网络设备将长期共存.网络管理系统需要能够同时有效的管理和监控纯IPv4.纯IPv6以及IPv4/IPv6双栈协议的设备.网络运营商需要一种统计分析系统,通过实时统计信息掌握网络流量状况.IPv6用户规模.为选择正确的网络演进方案提供决策依据.     

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战.为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能.     

IPv6的身份认证和安全性分析

本文深入分析了IPv6网络的身份认证的理论和技术,并在具体分析一个算法的基础上讨论了基于AH报文封装的身份认证的安全性。并详细介绍了现在最新IPv6身份认证系统。     

移动IPv6网络基于身份签名的快速认证方法

接入认证对移动IPv6网络的部署和应用至关重要,在切换过程中加入认证过程会影响移动IPv6网络的切换性能.当前,对移动IP网络中接入认证的研究大多没有考虑对切换性能的影响.另外,目前许多双向认证机制都是基于证书的方式来实现,无线移动环境的特殊性使得这种方式并不适合无线移动网络.一种适用于移动IPv6网络的基于身份签名的快速双向认证方法被提了出来.该方法使用NAI(network access identifier)作为公钥,简化了无线移动环境中的密钥管理问题,有效地解决了基于PKI(private key     

移动IPv6网络基于身份的层次化接入认证机制

设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.     

跨企业网络环境下的用户身份管理

用户身份管理并不是一个信息技术或互联网带来的新概念，利用各种方式标识、验证不同的人的身份以便控制对特定资源或信息的访问已经被使用了几千年，甚至现代意义上的联合用户身份管理早在1841年的英国已经由Thomas Cook开始在旅游业运用，它是一套可实施的、包括第三厅身份认证、用户身份信息的传递和管理流程，其目的是使某些没有贵族朋友可以提供介绍信的平民能够在欧洲跨国旅行并享受到沿途的必要服务。可以说，目前正在被实施的联合身份管理系统只是在手段上不同，而在概念上与150年前Thomas Cook的想法并无本质差别。     

MPLS VPN网络环境下的IPv4 0ver IPv6

本文阐述了在电力数据网中MPLS VPN网络环境下从IPV4到IPV6的转变及可能存在的问题,以及简单解决方案.     

基于IPv6的校园网用户管理系统设计

在校园网用户基本实现IPv6接入和主要应用系统完成IPv6升级的情况下,本文提出了基于IPv6和J2EE技术框架的校园网用户管理系统设计方案,对与IPv6相关的开发技术如地址识别、地址访问控制和Socket编程等进行了重点研究,实现了校园网用户和业务的有效管理,并通过基于IPv6协议的Socket、HTTP和Telnet方式与其他应用系统进行对接.     

一个面向IPv6的网络拓扑管理系统的实现

探讨了基于IPv6的下一代互联网的拓扑发现遇到的问题,实现了一个基于拓扑结构的IPv6环境下的综合网络管理系统并对实际运行中的各种网络现象进行了分析。目前系统已经在中日IPv6试验网和中国高速互联研究试验网(NSFCNET)上进行了实际测试,发现了若干网络中的配置错误和路由的不稳定性,网络管理员可以根据系统结果调整路由的配置。     

代理移动IPv6中的分布式NEMO网络实现方案

在代理移动IPv6(PMIPv6)中实现网络移动性(NEMO)能为用户提供在NEMO网络和普通PMIPv6网络之间的无缝切换,但通信数据经过本地移动锚点的锚定却产生了大量的网络开销。为提高公交车等交通工具上的NEMO网络服务质量,提出代理移动IPv6中的分布式NEMO网络实现方案,即分散部署本地移动锚点的数据层功能,由中央移动数据库对控制层功能进行集中管理。分析结果表明,在短途公交车系统中,该方案网络费用更少,性能更优。     

一种新的面向IPv6过渡网络的网络管理方案

由于IPv4网络应用普遍、规模庞大,其向IPv6网络的过渡需要很长一段时间来完成。在这段时间内,IPv6过渡网络的管理是需要研究和解决的重要问题。对IPv6过渡网络的管理技术进行了分析和研究,提出针对IPv6过渡网络的新型管理方案。方案采用了标准的SNMP网管模式并结合适于复杂网络的策略网管技术。对过渡技术进行分类统计、分析,对过渡设施进行信息建模。方案的应用可以解决IPv6过渡网络的各种管理问题。     

一种新的面向IPv6过渡网络的网络管理方案

由于IPv4网络应用普遍、规模庞大，其向IPv6网络的过渡需要很长一段时间来完成。在这段时间内，IPv6过渡网络的管理是需要研究和解决的重要问题。对IPv6过渡网络的管理技术进行了分析和研究，提出针对IPv6过渡网络的新型管理方案。方案采用了标准的SNMP网管模式并结合适于复杂网络的策略网管技术。对过渡技术进行分类统计、分析，对过渡设施进行信息建模。方案的应用可以解决IPv6过渡网络的各种管理问题。     

高性能IPv6路由器网络管理体系结构研究

支持IPv6协议的高性能路由器是IPv6骨干网络的重要组成部分,其网络管理体系结构的设计是实现高效、稳定的路由器管理的核心内容。该文从高性能IPv6路由器的设计特点出发,针对其网管系统的设计需求,给出了相应网络管理体系结构的分析和设计,同时考虑了对SNMPv3协议的支持问题。     

用于IPv4/IPv6高性能路由器的综合网管结构

提出了一种用于IPv4/IPv6高性能路由器的综合网管结构（INMF）.该结构是SNMP网管模型的改进,它定义了综合网管接口（INMI）.INMI支持IPv4/IPv6双协议栈,为多种管理接入方式提供统一的接口,并与各路由协议模块建立直接连接,可以对各模块的运行信息和配置文件进行集中管理,提高了路由器网络管理的安全性、可扩展性和管理效率.     

IPv6/IPv4网络地址转换

IPv6是一种新型的互联网协议,用来克服现有标准IPv4在可扩众性和服务方面的不足。但是IPv6和IPv4不直接兼容,这样,为IPv6设计的程序和系统就不能直接与为IPv4设计的程序和系统进行通信。然而,IPv4系统又是普遍存在的,不可能随着IPv6的引入而立即消失。所以,必须研究平滑的转换机制,使得应用程序在网络升级后仍能使用。文章探讨了一种透明的地址转换机制,并讨论了转换中存在的问题。     

IPv6与网络视频

针对IPv6下网络视频的特点，从QoS、组播、安全性等方面阐述了IPv6对网络视频功能支持的新特性。