移动IPv6的安全性研究

IPv6是下一代的互联网协议,它最终将代替IPv4成为互联网的主要网络协议。与IPv4相比,IPv6具有更大的地址空间、对报头扩展及可选项更好的支持等一系列优点。IPv6通过采用128位的地址空间替代IPv4的32位地址空间来扩充因特网的地址容量,使得IP地址在可以预见的时期内不再成为限制网络规模的一个因素．同时在安全性、服务质量及移动性等方面有了较大的改进,使因特网能够承担更多的任务,为未来以IP为基础的网络融合奠定了坚实的基础。     

DHCP在IPv4/IPv6双协议栈校园网中的应用

IPv6和IPv4共存于同一网络是IPv4向IPv6过渡时期的现实问题。通过一个具体的IPv4/IPv6双协议栈校园网络的部署以及路由器的端口设置、IP地址分配和各路由器的配置等,实现了基于DH-CP协议的IPv6、IPv4地址的自动获取以及网络间的相互通信,为部署实际的IPv4I/Pv6双协议栈网络提供一种技术手段。     

SIP在IPv4与IPv6混合网络中通信的研究

IPv6以更大的地址空间、更高的安全性、更小的路由表、增强的组播支持以及对自动配置的支持等优点,将会成为未来互联网网络层的核心协议,但IPv4和IPv6将长期共存。针对此现状及NAT—PT只修改封包中网络层的消息头容易造成网络层的IP地址和SIP信息中携带的IP地址不同的局限性,分析了在IPv6网络环境下使用SIP的优势,提出了一种改进的NAT—PT进行SIP通信的解决方案。     

IPv6过渡机制和安全性综述

IPv6协议涵盖了多种先进的网络技术并具有良好的扩展性,已经成为下一代互联网的主流网络层协议。现有网络向IPv6过渡和网络的安全是讨论的热点问题。过渡机制是实现由IPv4网络向IPv6网络转化的机制,主要方式有双协议栈技术、隧道技术、协议转换技术;安全性也有综述和构想,主要方式有IPSec、地址机制、实名IP地址及实名IP地址加防伪验证。     

IPv6网络安全的实现与测试

IPv4地址日趋枯竭,IPv6协议替代IPv4协议势在必行。与IPv4协议相比,IPv6协议在地址空间、路由聚合、服务质量和网络安全等方面带来了很大的发展和提升空间,但IPv6的网络安全仍然存在。本文对IPv6的防火墙和入侵检测系统进行了测试,并对其结果进行了分析。为正确部署防火墙和定位入侵检测系统提出了系列建议。     

网际协议过渡——从IPV4到IPV6

随着IP地址空间日趋枯竭,新一代寻址方案IPv6将成为未来因特网的主流协议。为使新网络兼容IPv4,并逐步向IPv6过渡,本文重点阐述从IPv4向IPv6过渡的几种可行方案。     

浅谈IPv4与IPv6技术的对比与过渡

目前因特网中普遍使用的是IPv4技术,但随着互联网的发展和不断扩大,IPv4协议的不足之处逐渐体现了出来。比如IP地址的不足,服务质量不能满足日益增长的网络需求等,IPV6就是为了弥补IPv4的不足而提出的。在对IPv6进行介绍之后,与IPv4对比,然后分析从IPv4到IPv6的过渡问题。     

网络新命脉——IPv6技术详解

当前,基于Internet的各种应用正在如火如荼地迅猛发展着,而与此热闹场面截然不同的是,Internet当前使用的IP协议版本IPv4正因为各种自身的缺陷而举步维艰。在IPv4面临的一系列问题中,IP地址即将耗尽无疑是最为严重的,有预测表明,以目前Internet发展速度计算,所有IPv4地址将在2005～2010年间分配完毕。为了彻底解决IPv4存在的问题,IETF从1995年开始,着手研究开发下一代IP协议,即IPv6。IPv6具有长达128位的地址空间,可以彻底解决IPv4地址不足的问题,除此之外,IPv6还采用分级地址模式、高效IP包头、服务质量、主机地址自动配置、认证和加密等许多技术。     

IPv4协议与IPv6协议

随着互联网络的发展,IPv4的不足之处逐渐显现出来,如地址空间危机、安全性差和服务质量不高等,IPv6协议是为解决IPv4协议的不足而提出来的。首先介绍了IPv6协议与IPv4协议的区别,然后介绍了从IPv4到IPv6的过渡策略。     

IPv6演进技术热点分析

目前,互联网是基于IPv4协议的,但是IP地址空间不足问题已成为互联网和通信产业发展的瓶颈。IPv6作为下一代网络协议,在地址空间、服务质量、安全性和移动性等方面具有明显的优势。目前,尽管IPv6的实现有种种的困难,但IPv4向IPv6过渡,并最终全面实现IPv6将是不变的趋势。该文分析了IPv6的特点,提出了IPv4向IPv6过渡的若干热点技术,并对其发展现状和发展前景作了展望。     

IPv6 Protocol Analyzer

With the emerging of next generation Intemet protocol (IPv6), it is expected to replace the current version of Internet protocol (IPv4) that will be exhausted in the near future. Besides providing adequate address space, some other new features are included into the new 128 bits of IP such as IP auto configuration, quality of service, simple routing capability, security, mobility and multicasting. The current protocol analyzer will not be able to handle IPv6 packets. This paper will focus on developing protocol analyzer that decodes IPv6 packet. IPv6 protocol analyzer is an application module,which is able to decode the IPv6 packet and provide detail breakdown of the construction of the packet. It has to understand the detail construction of the IPv6, and provide a high level abstraction of bits and bytes of the IPv6 packet.Thus it increases network administrators' understanding of a network protocol,helps he/she in solving protocol related problem in a IPv6 network environment.     

一种基于IPv6的入侵防御系统的分析与研究

入侵防御技术是为了弥补传统的防火墙和入侵检测的不足而发展起来的一种新兴技术。伴随着IPv4向IPv6的过渡,网络攻击事件的特征也将会有新的特点,这必然要求原来基于IPv4环境下的入侵防御技术做出相应改变。该文首先对IPv6协议及安全性进行分析,然后设计并实现了一个IPv6及其过渡环境下的入侵防御系统(IPS)。     

基于IPv6网络的4G网络系统安全研究

随着4G网络中IPv6安全机制的引进,网络层的安全性得到增强,同时,IPv6安全机制的应用对4G网络系统安全也提出了新的要求和挑战,其次基于IPv6核心网络下4G网络安全面临威胁和存在安全问题,IP技术的使用为产业带来新业务、新活力,同时为网络带来新的安全隐患。最后提出在IPv6技术是下一代互联网的核心技术下对IPv6技术分析和4G网络防范和对策。     

基于IPv4向IPv6过渡的IP追溯技术研究*

随着IPv4地址的耗尽及IPv6网络的加速部署,将面临IPv4网络和IPv6网络长期共存的局面.目前学术界和工业界提出了多种IPv4向IPv6过渡的技术,这些过渡技术的复合使用将增加IPv4/IPv6混合网络的复杂性,给安全事件的处理和追溯带来了新的挑战,因此复杂过渡网络环境中的IP追溯问题亟待解决.对IP地址安全管理体系下的IP地址的可追溯性及IP追溯技术的最新研究进展进行了综述,同时对IPv4/IPv6混合网络中的IP追溯问题的可能解决方案进行了深入的探讨和分析,最后阐述了IP追溯技术所面临的新挑战,指出了未来研究的方向.     

基于云计算的IPv4/IPv6虚拟机在线迁移框架*

为了充分利用异构网络资源建设云计算基础平台,设计了一种基于NAT-PT与隧道技术协作的IPv4/IPv6虚拟机在线迁移框架。框架建立的网络结构适用于IPv4向IPv6演进的前、中、后期。利用设计的全局控制引擎为核心转换连接异构网络完成虚拟机在线迁移,并向客户端跨IPv4/IPv6网络提供云计算服务。经实验验证,该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设。     

基于协议分析的IPV6入侵检测系统研究

IPv6正在逐步普及,将是下一代互联网的核心技术,与之相关的安全问题也引起人们的关注。网络入侵检测系统是实现主动防御的关键技术,在分析了IPv6网络主要特点和协议分析基本原理之后,研究了基于协议分析IPv6网络入侵检测系统的框架。     

基于移动IPv4/IPv6演进云计算框架设计*

为满足云计算平台的资源需求,充分利用异构网络资源建设云计算基础平台,设计了一种基于移动IP技术的IPv4/IPv6虚拟机在线迁移框架。该框架的实现需利用设计的云计算控制引擎为核心转换连接异构网络并在NAT-PT与隧道技术协作下完成。框架建立的网络结构适用于IPv4虚拟机与IPv6虚拟机之间的无缝迁移,并可向客户端跨IPv4/IPv6网络提供云计算服务。该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设。     

一种基于FPGA的IPv6网络入侵检测系统

IPv6技术将是下一代互联网的核心技术,对IPv6网络入侵检测系统的研究与下一代网络的安全问题息息相关。在分析了现有网络安全系统的基本原理和IPv6网络主要特点之后,提出了一种IPv6网络入侵检测系统的框架,并着重分析了采用现场可编程门阵列（FPGA）来实现模式匹配的方法。