IPv6链路本地地址安全技术研究

IPv6协议虽然在某些方面增强了安全性,但同时也引入了新的安全风险,因此网络安全威胁在IPv6时代依旧存在。通过从IPv6地址、报文格式和相关协议等方面分析了IPv6可能带来的安全新问题,分析IPv6报文结构和IPv6链路本地地址的结构。结合物联网的应用范围和特点,研究了ND协议的应用原理和ND协议的无状态地址技术在物联网中的应用过程。根据物联网中存在安全隐患的特点,从链路本地地址结构出发,提出了基于“贝特反转”的IPv6链路本地地址安全技术。     

IPv6地址实现机制

随着互联网的发展,IPv4定义的有限地址空间将被耗尽,地址空间的不足必将影响互联网的进一步发展。该文从理论上阐明了新一代互联网协议IPv6的地址原理、特点及其实现机制,解决了困扰互联网发展的"瓶颈",有利于互联网的持续和长久发展。     

一种IPv6组播路由查找工具的实现

当代社会已经进入信息时代,网络技术在飞速发展,针对日益增多的高带宽需求的多媒体应用,下一代互联网协议-IPv6提供了增强的组播技术。由于组播在IPv6环境下呈现了一些新的特性,使得IPv6组播相关问题的研究成为新兴的热点。文章根据IETF制定的协议规范介绍了IPv6组播的关键技术,并在开源的TCP/IP协议栈———KAME上实现了一个IPv6组播路由查找工具。     

移动IPv6动态家乡代理地址发现的安全性研究

分析了动态家乡代理地址发现过程的安全特性,提出了一个对此过程进行安全保护的方案。该方案通过移动节点和家乡代理之间的双向认证和对家乡代理地址列表进行加密传输的方法,对动态家乡代理地址发现过程提供了安全保护,使该过程能够抵御恶意节点的拒绝服务攻击和对家乡链路信息的窃取。对这一方案的性能进行了评估,并在移动IPv6示范网络中进行了实现。     

IPv6组管理协议MLDv1分析

IPv6能很好地解决IP地址枯竭问题,随着流媒体在互联网上的广泛应用,组播显得越来越重要,在高性能IPv6路由器上实现组播是一个必然的方向。在IPv6环境中,组播监听发现协议(MLD)取代了原来的在IPv4网络中使用的IGMP协议,是ICMPv6协议的一个子协议,它用ICMPv6报文承载数据,而不像IGMP直接使用IP报文承载数据。MLD有MLDv1及MLDv2两个版本,文中研究MLDv1,从MLDv1的工作原理人手,对MLDv1协议的工作方式下主机、路由器的状态转换进行了详细的分析,用主机状态转换图、路由器状态转换图描述了该协议的工作机制,主机状态转换图涉及3个工作状态、5种事件、3种动作,路由器状态转换图涉及2个工作状态、3种事件、3种动作。文中为MLDv1在高性能IPv6路由器上的实现提供了理论依据。     

浅谈IPv6地址的无状态自动发现

由于IPv6地址长度比IPv4大很多，如果采用静态配置，会给用户带来很大麻烦，为此IPv6采用了两种地址配置协议．即无状态地址自动配置协议与有状态自动配置协议（DHCPv6）。本文对前者进行了深入讨论。     

IPv6地址分析

文章主要阐述了IPv6地址结构、地址类型。与现行的IPv4地址相比,IPv6在地址的长度、分类方法、表示方法和类型等方面均不相同。它可有效地解决IP地址枯竭与路由效率低下的问题。     

移动IPv6路由技术的分析与改进

对移动IPv6的基本工作机制以及关键的路由技术进行了分析,并提出了在支持IPv6的路由器中引入快表机制,保存漫游到该路由器所在子网中的移动节点的相关信息.然后通过快表和路由表的查询,解决了移动IP中的"三角路由"问题,尤其是对发送节点和移动节点同在一个异地网络的情况,效果理想.     

IPv6组管理协议MLDv1分析

IPv6能很好地解决IP地址枯竭问题,随着流媒体在互联网上的广泛应用,组播显得越来越重要,在高性能IPv6路由器上实现组播是一个必然的方向.在IPv6环境中,组播监听发现协议(MLD)取代了原来的在IPv4网络中使用的IGMP协议,是ICMPv6协议的一个子协议,它用ICMPv6报文承载数据,而不像IGMP直接使用IP报文承载数据.MLD有MLDv1及MLDv2两个版本,文中研究MLDv1,从MLDv1的工作原理入手,对MLDv1协议的工作方式下主机、路由器的状态转换进行了详细的分析,用主机状态转换图、路由器状态转换图描述了该协议的工作机制,主机状态转换图涉及3个工作状态、5种事件、3种动作,路由器状态转换图涉及2个工作状态、3种事件、3种动作.文中为MLDv1在高性能IPv6路由器上的实现提供了理论依据.     

浅谈IPv6地址的无状态自动发现

由于IPv6地址长度比IPv4大很多,如果采用静态配置,会给用户带来很大麻烦,为此IPv6采用了两种地址配置协议,即无状态地址自动配置协议与有状态自动配置协议(DHCPv6)。本文对前者进行了深入讨论。     

基于PKI的IPv6安全邻居发现协议

介绍邻居发现协议(NDP)存在的安全威胁,分析其中的安全邻居发现算法(SEND)的工作机制,在NDP报文中加入CGA和RSA签名等选项,以抵御一些欺骗性攻击,针对SEND中未解决的公钥管理问题引入公钥基础设施,建立依靠证书的安全通信,进一步提高NDP的安全。     

小设备上实现ICMPv6/NDP协议的分析

在介绍了ICMPv6、邻居发现协议(NDP)以及小设备的定义和特点之后,详细地给出了ICMPv6与邻居发现协议在小设备上实现的简化建议,介绍了协议的实现及测试,并给出了实验的测试结果。     

基于群树结构的IPv6无线传感器网络的组网及路由协议

如何实现WSN与IP网络的结合是当前的一个热点研究问题。针对IPv6与无线传感器网络相结合的标准全IP方式,研究了无线传感器网络的网络组织、路由以及地址分配方案,提出了基于群树结构的组网、路由以及地址分配方案,实现了IPv6与无线传感器网络的紧密结合,并用NS-2对其性能进行了仿真分析。     

Mobility-Aware Mobile Router Selection and Address Management for IPv6 Network Mobility

Network mobility (NEMO) extends IP mobility to moving networks, which are groups of nodes that often constitute a subnet of a mobile router (MR). To realize this collective mobility, there are a number of important issues such as addressing and multihoming. With the proliferation of mobile nodes connected to the Internet, the efficient allocation/deallocation of addresses is becoming a vital requirement. We propose a collaborative address management scheme for network mobility, where the home DHCPv6 agent of a mobile network performs prefix delegation, while the mobile DHCPv6 agent (in the mobile network) allocates the IPv6 address to each mobile node. Also, network mobility with multiple MRs is taken into consideration. To provide a mobile network that has multiple MRs with robust Internet connectivity, we propose mobility-aware mobile router selection schemes. The concept of mobility awareness refers to the capability of a moving network in a vehicle (e.g., a train) to pinpoint the most stable Internet connectivity, by choosing the mobile router based on the vehicles movement pattern. The simulation shows that the proposed scheme outperforms a round-robin mobile router selection scheme in terms of the amount of carried traffic.     

基于遗传算法的QoS选播流路由优化算法

选播是一种网络通信服务,在视频流点播等领域发挥重要作用。该文提出QoS选播流路由优化的问题模型,给出选播流路由端到端时延、服务器负载、网络流量等优化目标和QoS约束的遗传算法表达式,说明了算法求解的关键步骤和实现过程。实验结果表明,该算法在满足QoS约束的前提下可以实现选播路由的多目标组合优化。     

IPv6物联网层次转发体系中的地址压缩

作为“互联网+”计划的重要组成部分,物联网广泛应用于人类社会的各个方面.IPv6节点标识是物联网大规模部署的基础.然而,128b的IPv6地址却给资源受限的物联网增加了存储、带宽等代价.面向物联网层次转发体系,设计了IACH地址压缩机制,包括:去除尾部无效寻径信息、地址剥离、地址扩展等.接着,提出了地址映射机制,将外部无规律的IPv6地址映射成物联子网虚拟地址,使其可应用上述IACH机制进行压缩.该机制与现有6LoWPAN兼容.实验及性能分析表明:IACH可大幅提升物联网报文传输的有效负载比例.对于相同长度的IP上层负载,IACH转发时延略低于标准6LoWPAN.     

公用IPv6网络承载服务SLA监测研究

分析了NGI中网络承载服务sIA(NSLA)的应用需求,针时NSLA可能的应用场合及IPv6特点定义了适用于NSLA的QoS参数:IP分组传送延迟(IPTD)、IP分组延迟变化(IPDV)、IP分组传送失败率(IPFR)和IP分组吞吐能力(IPTC),其中IPTC能有效刻画公用IP网段集维持业务流量模式的能力.分组识别和时钟同步是IPv6网络NSLA监测的两个关键问题.文中给出了分组识别的解决思路;为降低对同步的要求、支持较低成本的NSLA监测,除IFFD外其余参数均可容忍出入测量点之间存在有限的时钟不同步.此外,综合应用特点、用户感知、IPv6协议等因素,讨论了面向应用NSLA的QoS参数设定.最后设计了一个包括采集器、前端机、分析机、原始数据库和结果库等部件的NSLA监测系统,采用ON-OFF系统抽样方式被动监听自然流量,在各部件的协作下可实现各QoS参数的测量.     

基于蚂蚁算法的AdHoc网络QoS多播路由

针对当前移动AdHoc网络的特点和基于QoS的多播路由问题,提出一种基于蚂蚁算法的QoS多播路由算法,引入“优奖差罚”的信息素更新机制,克服基本蚂蚁算法收敛速度慢和易于陷入局部最优解的缺点。实验和分析结果表明,该算法可以找到一棵费用趋于最小、状态稳定的多播路由树,提高了带宽利用率,降低了网络时延和端到端代价。     

基于IPv6的以太网视频组播实现研究

随着Internet在全球的普及,使用IP组播的网络需求日益增多。但是由于目前的IP组播主要是基于IPv4的,所以存在着一定的问题和挑战。本文首先分析了IPv6组播的工作机制,再针对IP视频组播技术在应用中遇到的问题和特性进行了研究,最后介绍了一种在以太网中IPv6组播技术的解决方法及视频服务器对IPv6组播的支持。