基于IPv4／IPv6的SOCKS协议防火墙

在SOCKS客户机／服务器体系基础上，扩展了SOCKS服务器对IPv6的兼容功Ⅰ能，图示了基于IPv4/IPv6的SOCKSv5协议防火墙体系架构，重点论述了实现两种IPv4/IPv6地址转换模式的机制、原理，详细阐述了SOCKS客户机安全、透明地访问不同IP类地址远程主机的过程与原理，在现有SOCKS防火墙基础上，开发了IPv4/IPv6基于直接地址转换和域名解析地址转换两种模式的兼容运动技术，保持了SOCKSv5防火墙原有的优点，体现了其新的运行特点，使得这一新型防火墙技术具有更广泛的应用前景。     

基于IPv6的防火墙安全机制研究

文章通过对防火墙原理和IPsec协议的研究,实现了IPv6防火墙,并在此基础上对该防火墙提出了改进方案。     

IPsec加密数据流与防火墙过滤模式兼容问题

对适用于IPv6网络的包过滤防火墙的分组过滤模式与IPsec加密数据流之间的兼容性问题进行了分析 .针对网关防火墙不能对抗大量已取得了目标主机部分信任的“伪信任”主机所发出的具有攻击性的加密数据包 ,为IPv6逐跳选项扩展报头定义了一种新的选项———端口通告 ,有效地使网关防火墙能够对加密数据流进行分组过滤 ,并分析了亟待解决的问题     

IPv6分组过滤防火墙系统存在的问题和改进方案

本文分析IPv6分组过滤防火墙系统存在的问题,针对这些问题,介绍了改进方案和实现。     

IPv6过渡技术浅谈

IPv6作为新一代互联网的核心协议,要使IPv4能够平稳过渡到IPv6,首先要使IPv4/IPv6能互通。本文通过对IPv6特点和发展现状的简要描述,提出并分析了几种IPv4向IPv6的过渡技术。     

基于校园网平台的IPv6过渡研究

计算机网络的迅速发展,IPv4 的问题已逐渐显露,IPv6替代IPv4 已是历史的必然,同时又是一个渐进的过程。提出IPv4 与IPv6共存以及纯IPv6接入的校园网构建阶段,阐述了IPv4向IPv6过渡的三种主要技术,提出IPv4向IPv6过渡的原则、应用迁移和推广途径。     

IPv6下协同入侵检测系统的设计与实现

以IPv6协议为基础,设计并实现了一个Snort和iptables相协同的入侵检测系统.给出了协同入侵检测系统的思想,并结合这种想法,在传统的入侵检测和防火墙的基础上,设计了协同入侵检测的总体框架.实验结果表明,该系统具有较好的检测率.     

应用于移动IPv4环境下防火墙的研究与实现

网络的移动化大势所趋,移动IPv4技术在提供网络移动的同时,也面临着和现有防火墙安全技术结合的困难。利用IPSEC技术,把移动IPv4和防火墙联系到一起,使得不改变移动结点IP地址的情况下实现对本地系统的远程访问,解决移动IPv4和防火墙结合的问题。     

NAT-PT过渡技术的分析和实现

随着Internet 和IPv6 的发展,出现了IPv4 网与IPv6 网共存的局面.对现有IPv4到IPv6几种主要过渡技术的特点进行了介绍和比较.并对在IPv4 向IPv6 过渡的过程中,必须解决纯IPv4 节点与纯IPv6 节点之间的通信问题,提出了转换网关的核心工作流程.在应用Netfilter功能框架的基础上,提出了基于NAT-PT机制的转换网关的一种模块化设计.     

Linux下以太网的IPv6隧道技术的实现

IPv6是一种新的互联网协议的规范,由于与IPv4不直接兼容,限制了其应用和发展.为此,提出一种在Linux下网络层隧道技术的配置与实现方案,该方案的实现使得各个IPv6的信息孤岛能通过IPv4网络进行通信,解决了IPv6到IPv4的转换问题.     

IPv6与IPv4的平滑过渡策略

IPv6的实现将是一个与IPv4长期共存和逐步演进的过程,将现在的IPv4网络完全抛弃是不可能的,因此IPv4和IPv6在很长的时间内还将共存,IPv4网络与IPv6网络还要进行通信,这就提出了IPv4与IPv6网络的互操作问题。本文将讨论目前已提出的平滑过渡策略,并分析三种技术的优缺点。     

浅析IPv6协议在中国的发展

IPv6是"Internet Protocol Version6"的缩写,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。IPv6是为了解决IPv4所存在的一些问题和不足而提出的,同时它还在许多方面提出了改进,例如路由方面、自动配置方面。经过一个较长的IPv4和IPv6共存的时期,IPv6最终会完全取代IPv4在互联网上占据统治地位。中国IPv6的发展将会给全球通信业带来深远影响。     

浅谈防火墙的历史与发展

本文以互联网的发展,大众在其使用过程中遇到的种种困惑与麻烦为背景,为我们展示了防火墙的诞生于发展的简要过程。文章重点在于面对日益复杂和庞大的互联网应用以及随之出现的新的安全威胁时防火墙自身的安全策略。最后就在IPv6时代防火墙的生存状况做些许分析。     

IPv6技术及其在校园网的部署

介绍了IPv6技术的特点,详细分析了目前常用的过渡技术。将校园网过渡到IPv6的应用需求归纳为三种类型,并提出了部署IPv6校园网的解决方案。     

嵌入式移动IPv6协议栈的设计

下一代网络协议标准是IPv6,为了实现嵌入式设备在IPv6网络中的移动性和不间断通信,设计一种精简的移动IPv6协议栈具有重要意义. 根据国际标准化组织IETF制定的移动IPv6协议的标准RFC 3775,结合嵌入式设备自身的特点,采用模块化思想和精简功能的方法对协议栈进行了设计. 协议栈的整体设计方案符合移动IPv6规范,满足嵌入式设备的性能要求.     

基于IXP2400的双栈路由器的设计和实现

IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6 主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.     

浅析从IPv4到IPv6的过渡技术

介绍了IPv4和IPv6,阐述了IPv4向IPv6的过渡的必要性,提出了IPv4向IPv6的过渡的方法以及各种方法的实际应用情况,提出了一些有关IPv4向IPv6过渡的建议。     

互联网协议从IPv4过渡为IPv6的方法

文章通过对IPv6特点的分析肯定了其优势必定能解决现有互联网的诸多问题,明确了IPv4/IPv6两种协议的更替需要平滑过渡的思想,并对现行过渡方法进行比较,指出在不同网络环境下应采用的不同过渡方法。     

基于MPLS VPN环境下IPv4向IPv6网络过渡方案设计

利用现有的MPLS骨干网向IPv6网络过渡,是将IPv4网络升级、过渡到IPv6网络的一个重要途径,本文简要介绍了四种主要的MPLSIPv6过渡技术,分析了它们的特点和应用方式,并结合北京联合大学校园网现状提出基于MPLS VPN环境下IPv4向IPv6网络的过渡方案。     

802.11网络中移动IPv6快速切换的设计与实现

移动IPv6虽然解决了网络层的移动性问题,但是其切换性能并不乐观。为了适应实时应用的需求,IETF提出了移动IPv6快速切换协议以减少移动IPv6的切换时延。通过研究802.11的切换过程和移动IPv6快速切换协议,本文设计并实现了一种在802.11网络中移动IPv6快速切换方案。