IPv4／IPv6过渡阶段防火墙设计与实现

针对IPv4向IPv6过渡阶段网络的特殊性,分析了IPv6-in-IPv4隧道技术给网络带来的安全威胁。通过需求分析及防火墙框架设计,实现了基于Netfilter框架的Trans防火墙,Trans防火墙功能较为完善,不仅能够过滤普通的IPv4数据包,而且能够检查和过滤IPv6-in-IPv4封装数据包,并实现了过滤规则的动态配置以及日志记录等。最后,对Trans防火墙进行测试,结果表明Trans防火墙能够很好地对不同协议类型的数据包进行检查及过滤,从而为有效地防止隧道攻击提供了安全保证。     

ISATAP技术及其网络安全策略

首先叙述了站内自动隧道寻址协议ISATAP过渡技术原理，指出了该技术在网络从IPv4向IPv6过渡过程中的作用，分析了该技术所存在的网络安全问题，并提出了相应的应对策略。     

IPv6 over IPv4隧道技术原理与实现

从IPv4(Internet Protocol Version4)到IPv6的过渡是一个复杂的过程，针对IPv4到IPv6的转换问题已有很多解决方案。文中详尽讨论了在IPv6部署初期所采用的关键技术——IPv6 over IPv4隧道技术的原理，并逐一对比分析了目前主流的5种IPv6 over IPv4隧道技术（手工配置隧道、IPv4 GRE(generic routing encpsulation)隧道、隧道代理、自动配置隧道、6to4隧道）的机理、实现方式以及应用场合。     

IPv4-IPv6过渡期隧道技术分类比较及实现

主要对IPv4-IPv6过渡期的各种隧道技术进行了介绍,并对其中几种常用技术进行配置测试,并比较了各种技术的优劣势及特点。     

基于IPv4与IPv6技术相结合高校校园网络建设

针对各大高校新、旧校区校园网络出现的问题,提出新校区采用IPv6网络技术,旧校区采用IPv4网络技术.两个网络之间的连接采用双栈IPv4/IPv6过渡技术,所有校园网三层设备均为IPv4/IPv6双栈设备,既运行IPv4路由协议,也运行IPv6路由协议.通过对域名系统DNS的查询可知,双协议栈主机中目的主机采用的是哪一种地址.对于双栈终端,IPv4网关和IPv6网关均部署在汇聚三层交换机上.在此提出的方法投资小,资源浪费少,运行切实可行,开发周期短,对于高校节约成本办学具有一定的参考价值.     

IPv4向IPv6转换的五种机制

提出了IPv4的发展现状和存在的问题，介绍了IPv4向IPv6转换过程中应遵循的一些原则，并重点介绍了现在采用的几种转化机制。     

从IPv4向IPv6的过渡

目前,IPv6及相关协议已经相对成熟.然而,IPv4网络向IPv6网络的过渡和互通仍然是个艰巨的任务,直接影响了IPv6的发展.本文在对现有的各种互通与过渡方案进行综合分析的基础上,针对目前转换与互通中所存在的问题,提出了一种穿透NAT实现IPv6终端互连的隧道机制.该机制可以支持所有常见的NAT类型,无需特殊的IPv6地址前缀,可以向用户提供固定的IPv6地址.另外,针对IPv6网络和IPv4网络间的信息交互的不断增加,而基于通用处理器的IPv4/IPv6转换网关很难满足性能需求的现状,基于专用网络处理器平台研发了高性能的IPv4/IPv6转换网关,在IPv4与IPv6网络间实现了高性能的地址和协议转换,为IPv4网络向IPv6网络的平滑升级提供了保证.     

IPv4网络和IPv6网络互连技术

IPv6网络和IPv4网络并存是目前无法回避的事实,这种情况下,实现连接在IPv4网络上的终端和连接在IPv6,网络上的终端之问通信已成为十分迫切的事情,本文通过一个实例,详细讨论了通过NAT—PT实现IPv4网络和IPv6网络互连的机制,和连接在IPv4网络上的终端和连接在IPv6网络上的终端之间的通信过程。     

IPv4向IPv6的演进

随着Ｉｎｔｅｒｎｅｔ的发展,ＩＰｖ４协议的各种总是逐渐暴露出来,本论述了ＩＰｖ６协议的局限性以及ＩＰｖ６的由来,介绍了ＩＰｖ６协议的主要特点,论述了当前ＩＰｖ４向ＩＰｖ６演进的几种技术。     

从IPv4向IPv6的过渡

IETF提出的从IPv4向IPv6平稳过渡的多种机制分属双栈、翻译器和隧道等三个类型。在分别介绍了三类过渡机制之后，还讨论了影响过渡的其他因素，包括用户对IPv6的需求、网络升级的成本、新型设备的提供能力以及面临的技术问题。     

基于隧道传输技术IPv4向IPv6的过渡

IPv4向IPv6的迁移更好的解决了网络容量与网络性能。在分析IPv6数据报文及其结构特点的基础上，提出了基于隧道传输技术IPv4向IPv6过渡的必然性与可行性，重点论述了GRE隧道传输、手动隧道传输及自动隧道传输三种方式，并就其工作原理和实现过程进行了较为详细的分析和概括。同时，对过渡技术做了一定的预测。     

云南大学校园网IPv6升级方案研究

针对云南大学多校区、多信息点、应用系统集中的网络特点,在研究如何逐步升级和如何避免升级过程中对现有应用系统运行带来的风险的基础上,提出了一种在多校区的学校内逐步实施并保证IPv4和IPv6应用系统并行的网络升级方案.该方案可以为情况相同的其他高校的校园网升级的提供一定参考.     

从IPv4到IPv6演进策略的研究与分析

IPv6和IPv4比较,它彻底解决了地址空间耗尽和路由表爆炸等问题,而且为IP协议注入了新的内容,使支持安全、主机移动及多媒体成为IP协议的有机组成部分.协议的设计使路由器处理报文更加简便,扩展性也更好.但是如何完成从IPv4到IPv6的转换是IPv6发展需要解决的第一个问题.现有的几乎每个网络及其连接设备都支持IPv4,因此要想很快完成从IPv4到IPv6的转换是不切实际的.IPv6必须能够支持和处理IPv4体系的遗留问题.本文对于从IPv4到IPv6网络的过渡问题进行了策略性的研究与分析,并从运营的角度对于不同的演进策略进行了优缺点和应用环境的分析,同时对于由此而带来的路由器进化问题进行了相关的阐述.     

IPv4与IPv6协议的比较

本文主要描述了IPv4协议与IPv6协议的不同之处.     

NAT技术及IPv4到IPv6地址转换研究

IPv6是一种新型的互联网协议，用来克服现有标准IPv4在可扩展性和服务方面的不足。介绍了NAT技术，探讨了IPv4/IPv6过渡中的地址转换机制，同时也指出NAT技术在IPv4向IPv6过渡中的一些不足。     

IPv6与IPv4的比较

本文在比较IPv6基本报头和IPv4报头的基础上，详细分析了IPv6与IPv4的区别，这对于今后建设IPv6网络以及寻求，IPv6网络的杀手锏应用方面有着极其重要的意义。