IPv6应用系统迁移方法研究

随着网络的不断发展,有限的IPV4协议地址越来越无法满足更多用户的需求。鉴于此,IPV6协议应运而生,而且其足量的地址能够满足所有的需求,其强大的功能可以进一步解决IPV4协议在网络中存在的问题和隐患,但是如何从IPV4向IPV6过渡和迁移是一个需要解决的问题,而且还要解决IPV4和IPV6两种协议共存的情况下的相关问题。本文给出了IPv6应用系统的迁移方法。     

移动IPv4/IPv6的虚拟机迁移过渡框架

为充分利用IPv4/IPv6异构网络资源建设云计算基础平台,满足云计算平台的资源需求,设计了一种基于隧道技术、前缀管理、地址池管理协作及移动IP的IPv4/IPv6虚拟机迁移过渡框架。该框架的实现以云计算控制引擎为核心转换连接异构网络,并在NAT-PT与隧道技术协作下完成。框架建立的网络结构适用于IPv4虚拟机与IPv6虚拟机在过渡演进的前期、中期和后期之间的无缝迁移,并可向客户端跨IPv4/IPv6网络提供云计算服务。     

通过睿哲 6aaS 实现数据中心应用服务 IPv6 快速升级

为推动国家下一代互联网 IPv6 普及与发展,各个商用互联网数据中心应为其托管客户提供 IPv6 升级改造方案,满足下一代互联网的应用需求。该文章通过对数据中心客户应用 IPv6 过渡技术深入研究和比较分析后,提出了一个基于 SPACE6 翻译技术的 IPv6 升级改造解决方案。该方案在不改变数据中心现有网络架构及托管客户应用系统的情况下,快速完成现有 IPv4 网站应用服务向 IPv6 的迁移。     

教育网 P2P 站点的 IP 地址双栈应用

P2P技术作为一种较新的网络技术以其巧妙的方式将网络中的用户连接起来,极大地加速了用户之间的数据传输,用户可以更充分地利用有限的网络带宽进行资源共享。随着IPv6地址的逐步推广,越来越多的网络用户将会使用IPv6地址,而原有的P2P应用程序对IPv6用户的支持都不太理想,拥有IPv4地址的用户和拥有IPv6地址的用户无法进行有效的通信。在实际P2P站点的基础上探讨如何将单栈P2P站点拓展到双栈应用。     

基于扩展头随机标记的IPv6攻击源追踪方案

针对IPv4网络环境下的随机包标记法不能直接应用于IPv6的问题,依据IPv6自身的特点提出了一种基于扩展报头随机标记的IPv6攻击源追踪方案。对IPv6报头进行分析研究,选取了合适的标记区域及编码格式,对PMTU算法进行了修改以更好地满足追踪的需要,采用攻击树生成算法重构攻击路径。理论分析与仿真实验结果表明,该方案能够有效地重构攻击路径,实现对IPv6攻击源的追踪。     

移动IPv6、通信与防火墙冲突问题研究

IPv6协议取代IPv4已经成为趋势,IPv6对移动IP的具有更强的支持,但是现阶段防火墙存在无法正确处理移动IPv6数据包的问题.在分析移动IPv6的通信机制以及现阶段包过滤防火墙特性的基础上,针对移动节点在通信过程中位置变换的情况,分类探讨了移动IPv6的通信机制与现阶段防火墙过滤规则的各种冲突现象,总结了冲突的原因并提出了解决方案.     

移动IPv6切换性能测量研究*

在分析移动IPv6切换过程的基础上,设计了移动切换性能测量指标,提出了移动IPv6切换性能测量方法,基于该方法设计并实现了移动IPv6切换性能测量原型系统.该系统能测量从网络层到应用层的移动切换性能,解决了现有测量工具部署繁琐的问题.用该系统在实际的测试网上进行测试实验,实验发现移动IPv6切换对各种网络应用造成了不良影响,而且切换性能随着网络层次的增加越来越差,从网络层往上到应用层切换对网络性能的影响呈不断扩大的趋势.     

基于IPv6拒绝服务攻击和改进确定包算法研究

对IPv6下拒绝服务攻击进行了研究,并根据IPv6协议的特点,提出一种基于IPv6的MAC认证改进确定包标记(ADPM-v6)算法。ADPM-v6利用IPv6新特性,即逐跳选项和改进的MAC认证方法,有效解决了受控路由器修改标记的问题,能直接快速地追踪攻击源。同时分析验证了IPv6真实攻击环境的数据包大小分布,使得算法有效且更具有较强的实用性。理论分析和仿真实验结果表明,该算法在IPv6下大大缩短了重构时间,减少了重构计算量和误报率。     

互联网基本服务IPv4/IPv6过渡的研究与实现

新一代互联网协议IPv6正逐步得到应用与部属,解决好IPv4/IPv6之间的过渡问题已是迫在眉睫。文中研究了NAT-PT过渡技术,分析了基于NAT-PT的互联网基本服务过渡方案,并在此基础上实现了IPv4/IPv6基本服务过渡的原型系统。测试结果表明,该方案具有较高的可用性和实用性。     

一种基于IPv6的入侵防御系统的分析与研究

入侵防御技术是为了弥补传统的防火墙和入侵检测的不足而发展起来的一种新兴技术。伴随着IPv4向IPv6的过渡,网络攻击事件的特征也将会有新的特点,这必然要求原来基于IPv4环境下的入侵防御技术做出相应改变。该文首先对IPv6协议及安全性进行分析,然后设计并实现了一个IPv6及其过渡环境下的入侵防御系统(IPS)。     

IPv6与IPv9的比较

介绍了IPv6与IPv9的起源和特点，并在地址空间和域名服务、移动的支持性、内置的安全特性、QoS、自动配置、应用范围和支持者，以及发展可能性和发展趋势等几个方面。对二者加以比较，分析其优劣所在。指出IPv9不是IPv6的升级版本，而是IPng的一个建议版本，尚未被接受为国际标准。在民用互联网中，IPv6无疑是主流标准；在军事网和部分政府网络中，从国家安全的角度出发，IPv9可能争得一席之地。     

6LoWPAN无线传感器网络有状态地址配置方案*

提出一种基于分布式的6LoWPAN无线传感器网络有状态地址配置方案,其每个传感器节点都具有分配地址的权力且地址分配空间具有唯一性,从而将地址分配任务均匀地分布到每个传感器节点,实现了多个传感器节点的同时配置,提高了地址分配效率;同时,节点申请地址的控制信息的传输范围均控制在一跳范围内,降低了地址配置功耗,缩短了地址配置时间,延长了网络寿命。对所提方案与MANETConf、Strong DAD及LISAA的地址配置代价及地址配置延迟时间等性能参数进行了比较分析,分析结果验证了此方案的可行性和高效性。     

IPv6过渡机制协议测试的方法与实现

IPv6协议是因特网的新一代通信协议，如何实现从IPv4到IPv6的过渡是IPv6发展急需解决的关键问题。IPv6过渡机制协议定义了一系列从IPv4到IPv6的过渡机制，为了保证各种IPv6过渡机制协议实现版本与IPv6过渡机制协议标准的一致性以及不同IPv6过渡机制协议实现之间的互操作性，以确保IPv4到IPv6的顺利过渡，需要对各IPv6过渡机制协议实现进行协议的一致性测试。本文给出了对IPv6过渡机制协议实现进行协议一致性测试的方法，用这种方法对现有的几种不同的IPv6过渡机制协议实现进行了测试并给出了测试结果。     

IPv6报头安全威胁及检测*

经过对IPv6数据包报头格式的研究,提出了基于限制性策略的IPv6报头安全性检测算法。该算法根据IPv6协议规范和网络安全需求,按照各扩展报头的出现顺序、扩展报头和/或选项的组合构造及重复次数的特性来检测有潜在安全威胁的恶意IPv6数据包。实验结果表明,该算法有效且能够在一定程度上增强安全防护设备的检测能力。     

基于IPv6的校园网设计方案

IPv6是下一代互联网采用的核心协议。现行的IPv4向IPv6过渡已势在必行,高等院校建立IPv6校园网,并积极地投入IPv6的试验和研究也成为必然趋势。结合高校校园网的实际情况,提出了IPv6校园网的设计方案,并进行相关的部署,然后进行IPv6的互通试验,从而为IPv6校园网的部署提供了理论参考和实践经验。     

基于IPv6的防火墙包过滤技术研究

随着网络的不断发展,IPv4协议已经不能满足网络的发展需要,将逐步被下一代网络(IPv6网络)所代替。IPv6协议相对于IPv4协议已经有很大的改变,对于原来IPv4网络下的各种防火墙是否还能适用于IPv6网络,是需要研究的问题。本文通过分析IPv4与IPv6的不同特性及防火墙的包过滤原理,针对于IPv6的移动性分析在IPv6的环境下防火墙如何通过包过滤技术进行通信。     

基于IPv4向IPv6过渡的IP追溯技术研究*

随着IPv4地址的耗尽及IPv6网络的加速部署,将面临IPv4网络和IPv6网络长期共存的局面.目前学术界和工业界提出了多种IPv4向IPv6过渡的技术,这些过渡技术的复合使用将增加IPv4/IPv6混合网络的复杂性,给安全事件的处理和追溯带来了新的挑战,因此复杂过渡网络环境中的IP追溯问题亟待解决.对IP地址安全管理体系下的IP地址的可追溯性及IP追溯技术的最新研究进展进行了综述,同时对IPv4/IPv6混合网络中的IP追溯问题的可能解决方案进行了深入的探讨和分析,最后阐述了IP追溯技术所面临的新挑战,指出了未来研究的方向.     

Mobile IPv6 deployments: Graph-based analysis and practical guidelines

The Mobile IPv6 protocol is a major solution to supply mobility services on the Internet. Many networking vendors have already implemented it in their operating systems and equipments. Moreover, it was recently selected to provide permanent IP addresses to end-users of WiMAX and 3GPP2. Mobile IPv6 relies on a specific router called the home agent that hides location changes of the mobile nodes from the rest of the Internet. To do so, the mobile nodes’ traffic must flow through the home agent. This mandatory deviation produces longer paths and higher communication delays.In order to solve these problems, we describe a new approach to address deployments of Mobile IPv6 based on graph theory and could be applied to any operator’s network. In particular, we use notions of centrality in graphs to quantify increases of communication distances induced by dogleg routing and identify relevant home agents locations. We evaluate this approach using real-world network topologies and show that the obtained Mobile IPv6 performance could be close to direct paths ones. The proposed algorithm is generic and can be used to achieve efficient deployments of Mobile IPv6 as well as Home Agent Migration: a new Mobile IPv6 architecture using several distributed home agents.     

IPv6 下一代互联网安全问题探讨及对策

IPv6 因其巨大的地址空间和内嵌的安全机制,已经开始逐步取代 IPv4 成为下一代互联网的标准网络协议。本文首先简要介绍了 IPv6 相比 IPv4 具有的优势,IPv6 自身的安全机制以及 IPv4 向 IPv6 过渡的主要技术。其次重点探讨了 IPv6 网络中存在的安全隐患以及相应的安全对策,主要针对协议过渡技术,IPv6 协议自身,移动 IPv6 存在的隐患,以及 IPv6 对现有安全体系的挑战进行了分析,并提出了相应的安全建议。最后对 IPv6 的应用前景进行了总结和展望。     

云计算IPv4/IPv6虚拟机在线迁移系统设计

根据云计算平台的特点,为了实现IPv4/IPv6环境下的云计算基础平台建设,设计了一种基于自适应的NAT-PT与隧道技术协作的IPv4/IPv6虚拟机在线迁移系统。该系统适用于IPv4向IPv6演进的前期、中期、后期。利用设计的全局控制引擎为核心转换连接IPv4/IPv6网络并与特权虚拟机交互完成虚拟机在线迁移,可向客户端跨IPv4/IPv6网络提供云计算服务。该系统应用于IPv4/IPv6过渡期间云计算基础平台构建。