IPv4/IPv6双栈网络安全测试系统的研究与实现

随着IPv6协议不断发展,特别是IPv4向IPv6过渡的过程给网络安全领域的研究带来了新的课题。该文介绍了IPv4/ IPv6双栈网络安全测试系统搭建的解决方案,并对IPv4/IPv6双栈网络安全测试系统的进一步研究提出了展望。     

IPv4/IPv6双栈防火墙的设计与实现

IPv6的新特点和应用对现有的安全设备结构提出了挑战。同时,从IPv4升级到IPv6是一个长期的过程,两种协议在一定时间内将共同存在。因此,需要设计支持IPv4、IPv6双协议的防火墙以适应过渡时期的需要和IPv6新特点对防火墙的要求。论述了IPv4／IPv6防火墙的设计需要考虑的防火墙位置、IPv6与IPv4的差异及性能,然后介绍防火墙实现的步骤和将要进行的工作。     

DHCP在IPv4/IPv6双协议栈校园网中的应用

IPv6和IPv4共存于同一网络是IPv4向IPv6过渡时期的现实问题。通过一个具体的IPv4/IPv6双协议栈校园网络的部署以及路由器的端口设置、IP地址分配和各路由器的配置等,实现了基于DH-CP协议的IPv6、IPv4地址的自动获取以及网络间的相互通信,为部署实际的IPv4I/Pv6双协议栈网络提供一种技术手段。     

基于以太网交换机的IPv4/IPv6双协议栈研究

首先介绍双协议栈的工作原理及相关应用模型,然后分析IPv4/IPv6双协议栈的工作方式,最后以电信级以太网交换机为平台进行具体实现和验证。     

支持IPv6/IPv4双栈的认证计费系统设计与实现

为了实现IPv6/IPv4双栈主机的认证授权,设计出了一种合理有效的认证计费方法。通过浏览器插件和认证页面特殊标记,获取双栈主机的IPv4和IPv6地址,提供给访问控制网关。根据IPv6/IPv4地址属性判断数据包合法性,传递合法数据包、丢弃或转发非法数据包。实践证明,该方案的可行性和良好的性能。     

IPv4/IPv6双协议栈路由器远程管理的设计与实现

在解析IPv4／IPv6双协议栈路由器的结构和工作机制的基础上，介绍了其远程管理模块的主要功能特点和具体实观方法，讨论了移植平台的选用，并对实现过程中涉及到的关键技术——文件系统的构建，socket套接字的编程技巧，CGI的实现方法和Web页面的安全认证进行了阐述。     

小设备IPv4/IPv6双协议栈的设计与实现

介绍了一个用于小设备的无嵌入式操作系统的IPv4/IPv6双协议栈的设计和实现,讨论了其中的关键技术与方法.     

一种嵌入式IPv4/IPv6双协议栈的实现

提出了一种基于平台无关性的嵌入式IPv4/IPv6双协议栈的实现方法。根据嵌入式应用,设计了相应的缓冲区管理机制,简化了IPv6模块中ICMPv6和邻居发现的相关功能以及TCP模块中的运行状态机和滑动窗口机制,并对协议栈接口层和传输层作了相应的功能扩展。     

一种嵌入式IPv4/IPv6双协议栈的实现

提出了一种基于平台无关性的嵌入式IPv4/IPv6双协议栈的实现方法.根据嵌入式应用,设计了相应的缓冲区管理机制,裁减了IPv6模块中ICMPv6和邻居发现的相关功能,简化了TCP模块中的运行状态机和滑动窗口机制,并对协议栈接口层和传输层作了相应的功能扩展.     

快速更新IPv4/IPv6双栈路由查找算法与实现

IPv4/IPv6双栈核心路由器需要一体化高效路由查找．但常用的单步TCAM路由查找方案要求转发表的存储必须按前缀长度相对地址降序排列，这种与地址关联的排序操作影响表项的更新速度和路由查找流程的连续性．提出并实现了一种独特的对前缀范围对分搜索的IPv4／IPv6双栈一体化多步TCAM流水查找方法．突出特点是转发表不需排序、查找速率高、表项更新快、查表连续性好．可满足IPv4／IPv6双协议栈核心路由器OC-768（40Gbps）端口、48B包的线速转发．     

基于 NAT64/DNS64 的 IPv6 过渡技术研究

目前 NAT64/DNS64 已成为 IPv6 重要过渡技术。在实际项目实践过程我们发现,当 IPv6 用户访问 IPv4 资源时,如果某些应用层协议含有 IPv4 地址,将导致应用层业务无法正常工作。针对该问题本文提出一种基于代理的优化方法,通过中间代理服务器进行应用层地址翻译,实现了应用层业务的正常访问。基于真实实验环境对方案进行验证。实验结果表明,该优化方案能够有效解决原有 NAT64/DNS64 中应用层业务无法正常访问的问题。     

浅谈IPv4和IPv6技术

互联网的迅猛发展导致了IP地址资源的紧张,为了满足因特网快速增长的要求,IETF设计了下一代因特网协议—IPv6协议,用它来替代当前使用的IPv4协议。文章主要阐述了IPv4现存在的一些问题和IPv6的一些优点,在此基础上对IPv6 DNS进行简单的介绍。     

IPv6协议下域名系统的扩展与实现

为了实现对IPv6协议的支持，需要对现有IPv4协议下的域名系统进行相应的扩展，以使其能在IPv6协议下正确地进行IP地址与域名的正向或反向解析。域名系统的扩展主要包括以下两方面：一是增加了两个新的资源记录AAAA和A6来存储IPv6地址，以实现域名到IPv6地址的正向解析；二是增加了两个新域：ip6.int和ip6．arpa，以实现IPv6地址到域名的反向解析。文中以著名的域名系统软件BIND为对象，以Linux操作系统Redhat9作为实验平台，详细介绍了基于Linux平台的域名系统对IPv6协议的扩展与实现，从而为实现IPv4到IPv6的平稳过渡打下了坚实基础。     

IPv6域名系统及其在Linux下的实现

域名系统作为当今Internet的基础架构,将在下一代网络中发挥更大的作用。IPv6是被设计用来取代IPv4协议的下一代网络协议,它的许多新特性也需要域名系统的支持。论文根据IPv6的地址结构特点分析了IPv6中域名系统的体系结构和扩展方法,并给出了具体的在Linux下的实现方案。     

IPv6网络中DNS蠕虫的研究

基于IPv6网络环境分析了网络蠕虫的扫描策略,构建了一种新型网络蠕虫--DNSWorm-V6,该蠕虫应用两层不同的扫描策略,即在本地应用子网内扫描策略,在子网间应用DNS扫描策略.由此两层扫描策略,提出一种双层蠕虫传播模型TLM.仿真实验结果表明,DNSWorm-V6是一种可以在IPv6网络中大范围快速传播的蠕虫.可以预测IPv6网络中新型蠕虫可能带来的威胁.     

Linux环境下构建支持IPv6的DNS服务器

全面系统介绍了IPv6环境下DNS服务器的搭建。对IPv6地址的特点及表示形式作了简单介绍,从几个方面详细介绍了DNS的工作原理,并对v4/v6环境下的DNS作了分析,详细说明了v6环境下的正向解析和反向解析过程,最后给出了Linux下IPv6 DNS配置过程中需要注意的问题及详细的配置实例。     

Linux环境下构建支持IPv6的DNS服务器

全面系统介绍了IPv6环境下DNS服务器的搭建。对IPv6地址的特点及表示形式作了简单介绍，从几个方面详细介绍了DNS的工作原理，并对v4／v6环境下的DNS作了分析，详细说明了v6环境下的正向解析和反向解析过程，最后给出了Linux下IPv6 DNS配置过程中需要注意的问题及详细的配置实例。     

IPv6 DNS代理软件的设计与实现

IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务，在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷，在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软件，解决了纯IPv6网络中的域名服务问题。