浅议IPv4/IPv6及其过渡策略

IPv6彻底解决了地址空间耗尽和路由表爆炸等问题,为IP协议注入了新的内容,使支持安全、主机移动以及多媒体成为IP协议的有机组成部分.IP协议从IPv4过渡到IPv6已经是历史必然.     

基于TCP/IP协议的网络安全分析

在分析TCP／IP协议簇基本体系结构的基础上，针对TCP／IP协议本身存在的一些安全问题及其应用于Internet所带来的安全隐患，从不同角度讨论了各种可能的攻击策略的相应的防范措施，有助于基于TCP／IP协议的网络安全建议。     

新一代IP地址--IPv6地址

IP协议的一个重要意义是定义了IP地址，IP的成功带来了互联网的巨大发展，但同时也造成了地址匮乏问题，超出了IPv4的支持能力。IPv6协议最重要的改进之一体现在扩展地址空间，IPv6将IP地址扩大到128位，为将来网络的发展提供了巨大的地址资源。     

Internet的新一代网际协议--IPv6

介绍了当今Internet网络的核心协议IPv4的发展现状，分析了由于32位的地址空间而产生的IP地址匮乏问题、安全性能较差问题等，介绍了新一代Internet IP协议——IPv6的新特性，实现从IPv4到IPv6平滑过渡的两种基本技术手段…双协议栈技术和隧道技术的实现方法，阐述了目前我国IPv6技术的发展状况，并对新一代网际协议在我国的发展前景提出展望。     

移动IPv6中的安全问题研究

对下一代移动IP协议——移动IPv6的安全问题进行全面深入的分析，对其优点和不足进行了讨论，详细描述了移动IPv6所提供的网络安全服务与实现原理，并对两个安全协议AH和IPsec作了较深入的阐述．     

移动IPv6原理和安全性的研究

IPv6是新一代的 IP协议 ,它对现有协议 IPv4进行改进 ,针对数据包的路由、安全性的改进提出一些新的方案 ,使得移动通信网络接入 ,数据包的路由实现起来更方便。文章介绍了移动 IPv6的协议原理 ,讨论了移动 IPv6的实现策略、机制及特点 ,对 IPv6安全做了分析 ,并对 IPsec安全机制进行了进一步探讨。     

新一代IP协议特点分析

IP安全是保证Internet网络安全的重要部分。从分析IPv4各方面所面临的问题入手，与新一代IP协议IPv6作了比较，详细分析了IPv6地址空间，地址结构，扩展，对扩展选项的支持，流标记，身份证及封装安全载荷等特点，可以看出IPv6有效地解决了IPv4面临的地址枯褐，路由效率低，缺少安全性及服务质量等问题，IPv6将进一步推动Internet网络的发展。     

IPv6协议及其安全机制

讨论了网络协议Ipv4的缺点和新一代网络协议IPv6的优势,认为IPv6解决了IP地址匮乏的问题,同时,简化了协议报头,引入了两个新的扩展报头AH和ESP。帮助IPv4解决了身份认证、数据完整性和机密性的问题,使IPv6真正实现了网络层安全。     

下一代互联网的TCP/IP协议

介绍了TCP／IP协议的参考模型及层次结构，说明了各层次的协议组成及功能，分析了现在使用的IPv4协议的脆弱性。最后阐述了下一代互联网将使用的TCP／IP协议IPng（IPv6）的建议标准和拟解决的问题。     

VPN网络中IPSec安全策略的形式化描述

针对虚拟专用网络中IP安全协议规则制定和配置繁杂、易出现冲突等问题,提出对IP安全协议规则集中的保护访问规则表和保护传输规则表进行形式化,进而采用图形管理的方法,开发出IP安全协议规则分析管理工具软件.通过对真实的IP安全协议规则进行分析检测,该软件判断出规则集中所存在的各类冲突.实验结果表明这种形式化模型能很好地管理IP安全协议规则.     

浅析IPv6的安全性

与IPv4相比,IPv6具有许多优势。Ipv6不但解决了当今IP地址匮乏的问题,并且由于它引入了加密和认证机制,实现了基于网络层的身份认证,确保了数据包的完整性和机密性,因此,可以说IPV6实现了网络层安全。但是,这种安全不是绝对的,并且,由于IPV6的安全机制给当前的网络安全体系带来了新的挑战,致使许多在现有的网络中对保护网络安全中起着重要作用的工具受到巨大的冲击,这就迫切需要安全专家进一步研究和积累经验,尽快找出合适的解决方法。     

基于IPv6协议的网络安全改进与分析

介绍下一代网际协议IPv6的网络安全机制及其技术要点,分析引入IPv6协议可能导致的新问题,对解决这些新问题的思路做出了探讨。     

IPv4与IPv6的比较

近年来,随着Internet规模的急剧膨胀,信息量的加大以及Internet上新的应用的出现,人们对IP协议的地址空间、性能以及安全性等方面有了新的需求.而原有的IPv4已远不能适应这些新的需求,为了满足Internet日益发展的需要,IETF设计了IP协议的下一版本IPv6.本文就 IPv4与 IPv6进行了初步比较分析.     

IPv6安全机制分析

对IPv6安全机制和核心技术进行了分析，指出了在IPv6的安全机制中起关键作用的主要有SA的管理、SPD数据库管理、认证和加密算法及密钥交换，同时还分析了IPv6安全机制的局限性，并在此基础上给出了一种基于PKI的IKE交换方案。     

一种基于SIP下VoIP身份认证技术的解决方案

VoIP系统是一项通过IP网络数据包传送语音的通信业务,保证VoIP的安全是提供IP通信业务的前提,而身份认证则是IP网络安全体制中最为重要的环节之一.随着SIP正成为VoIP通信系统的主流协议,文章在总结了当前VoIP系统对呼叫者身份进行认证的方法的基础上,提出了一种基于智能卡和SIP来电ID的双因素身份认证技术解决方案,并通过模拟攻击实验,对其安全性进行了分析.     

浅析IPv6

IPv6是用于替代现行版本IP协议IPv4的下一代IP协议.探讨了从IPv4到IPv6的发展,分析了IPv6的地址格式和结构,IP地址的配置,IPv6的安全性,并简析了移动IPv6.     

网络层身份验证机制的设计与实现

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制。最后通过测试实验,阐述新机制具有的功能和性能。     

面向物联网的IPv6协议简化

将IPv6技术融入物联网中,不仅解决了物联网节点寻址与通讯的问题,同时还能解决大规模物联网地址不足、缺乏应有的安全机制等问题。针对物联网节点资源受限的特点,提出了IPv6物联网中协议简化的4条原则,并根据这些原则对传统互联网中的IPv6及DHCPv6协议进行了简化研究。模拟实验证明,简化后的协议不仅未影响原有协议的功能,还具有高效、节能和占用资源少等特点,从而整体上提高了物联网数据吞吐率。