IPv6校园网安全策略研究

随着互联网的发展,当前的IPv4网络逐渐暴露出其缺陷,人们开始使用一种新的网络协议IPv6替代现有的IPv4协议。在这个IPv6网络逐渐普及的过程中,人们越来越关注数据传输的安全性。本文介绍了IPv6网络协议,并详细介绍了IPv6安全策略及IPSec网络安全协议。然后设计了一个IPSec策略配置方案,并通过实例测试了这个方案,对IPv6的校园网安全部署有一定的参考和借鉴价值。     

IPSec策略在移动IPv6网络中的研究与实现

对IPSec在移动IPv6网络中的应用进行了实验研究.介绍了移动IPv6和IPSec协议的工作原理,并在学校的移动IPv6实验网络中进行了成功配置.从可行性及安全性的角度对实验结果进行了验证,为该技术的进一步研究打下了基础.     

基于IPv6的3G网络安全通信模型研究

随着3G业务的推广,IPv6网络通信协议在3G网络中的应用受到越来越多的重视.在分析3G网络的安全目标和所面临的安全问题后,提出了一种基于IPv6协议的通信模型.该模型采用中心协调控制策略,IPv6通过标准化IPSec协议,能最大限度的为网络用户在网络层提供安全可靠的通信服务.     

基于IPv6的3G网络安全通信模型研究

随着3G业务的推广,IPv6网络通信协议在3G网络中的应用受到越来越多的重视.在分析3G网络的安全目标和所面临的安全问题后,提出了一种基于IPv6协议的通信模型.该模型采用中心协调控制策略,IPv6通过标准化IPSec协议,能最大限度的为网络用户在网络层提供安全可靠的通信服务.     

淘汰策略对移动IPv6协议的改进

由于传统移动IPv6协议要求家乡地址和家乡代理永远固定不变,当移动节点长期远离家乡网络时,其他主机与移动节点之间的通信需要转交地址的绑定更新信息,这会在网络中产生大量的注册报文,降低网络性能.针对传统移动IPv6协议这一缺点,提出了新的移动IPv6协议,新协议采用区域累计使用时间来确定家乡地址、家乡代理,在技术上使用动...     

新一代互联网通信协议IPv6安全性研究

IPv6是新一代网络互联协议,它比目前互联网领域公认的IPv4能够提供更多的地址空间,方便移动,能够提供更加安全的服务。本文简单介绍了IPv6的基础知识,分析了IPv6采用的IPSec协议、认证机制、加密机制和密钥管理机制等安全机制,并探讨了IPv6存在的安全问题。     

移动IPv6的切换方法研究

IETF工作组提出的移动IPv6是对IPv6协议的改进,它提供了对移动性的支持,但在切换过程中仍然存在很大的延迟,如何加快IPv6移动节点的切换过程,减少已有通信连接的中断时间,保证通信流的实时传输,是当前MIPv6研究的热点.本文就如何提高切换性能对移动IPv6的切换延时进行了深入的研究与分析.     

IPSec协议相关问题探讨

IPSec协议可以在IP层提供身份鉴别、数据加密和数据完整性保护,使端对端用户完成安全的通信,也成为构建VPN的一个基本协议．IPSec协议是一个复杂的协议,本文对其在加密算法、安全关联、IKE协议等方面的问题进行了探讨,并给出了一些建议．     

一种基于移动IPv6的IPSec SA优化方案

从移动IPv6的工作原理入手,详细分析了使用IKEv1来建立IPSec SA的方法及过程,通过对传统方法的分析表明其时延长、计算量大、效率低,并针对这些问题制定了建立IPSec SA的改进方案,从而能够在移动IPv6中更有效的建立IPSec SA。     

IPv6网络安全体系结构分析与应用研究

分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应用进行了研究。     

一种移动IPv6与多协议标签交换融合的新方案

针对现有的移动IP与多协议标签交换(MPLS)融合方案存在建立标签交换路径(LSP)所需时延大、信令冗余多等问题,提出了一种新的融合方案.该方案定义了一种新的IPv6逐跳可选报头——MPLS报头,来携带LSP的建立或维护信息,通过将MPLS报头包含在MIPv6的绑定更新消息中,使收到消息的网络节点可根据MPLS报头来建立或维护LSP,实现了绑定更新过程与LSP的建立或维护过程同时进行.此外,所提方案还能与微移动协议自然地融合,使LSP在主机发生域内切换后能快速地重建.仿真分析表明,所提方案的切换时延小于现有方案,其LSP建立时延随着通信双方距离的增大而增加的幅度也小于现有方案.     

A mobile accessible closed multi-part group communication scheme in IPv6 network

To solve the problems of current IP multicast which includes poor inter-domain many-to-many group support, security vulnerabilities and dependency to specific multicast infrastructure, a mobile accessible closed multi-part group （MACMPG） communication protocol in IPv6 network is proposed. By extending the single source multicast protocol, the communication channel for multi-part group communication across domains is established. Based on lPv6 CGA, the secure closed group communication scheme is designed. The access to the multicast traffic only confined to the authorized senders and receivers and only trusted routers are allowed to be the branch points of MACMPG tree. By tunneling mechanism, the MACMPG traffic can be transmitted across non-MACMPG routing area, and the mobile nodes can join the group remotely and roam freely between domains, which eliminates the dependency on specific IP multicast routing.     

一种基于IPSec的新型IPv6实验原型系统

根据IPv4向IPv6网络过渡的策略 ,在分析了NAT PT技术和移动IPv6技术的前提下 ,实现了NAT PT技术和MobileIPv6技术二者在网络层的结合 ,采用IPSec的技术框架 ,设计并实现了一个Linux平台下基于Netfilter框架的安全实验原型系统     

IPv6安全机制分析

对IPv6安全机制和核心技术进行了分析，指出了在IPv6的安全机制中起关键作用的主要有SA的管理、SPD数据库管理、认证和加密算法及密钥交换，同时还分析了IPv6安全机制的局限性，并在此基础上给出了一种基于PKI的IKE交换方案。     

基于MPLS的移动IPv6网络的无缝切换方案

在集成了多协议标签交换的移动IPv6网络中设计了一种无缝切换方案,它通过限制标签交换路径(LSP)的重建范围和在切换时对主机双播数据来实现低时延和低分组丢失率的切换,并提出了一种快速查找主机切换前后发送分组历经路径的最近公共点的算法,实现了LSP重建时延和双播冗余的最小化.此外,使用层次移动IPv6和2层触发信息来减少注册时延和路由器搜索时延,进一步加速了切换.理论和仿真分析表明,所提方案的切换时延小于现有方案的时延,它能更好地支持主机的高速移动.     

邻居发现辅助与物联网整合应用

随着网络技术的发展,接入网络的设备已不再局限于由人操控的计算机,在物联网技术极大的丰富物理信息世界的同时,拓扑的动态性也带来了与传统网络不同的移动性问题。如何对节点进行高效的定位和数据传输成为需要解决的问题。笔者结合IPv6本身对移动性的支持和邻居发现机制,提出了一种使用邻居发现机制的移动节点辅助连接方法,并拟定了在6LowPAN中的实现方案,使6LowPAN与传感器、射频识别和控制终端等结合,实现局域物联网内以IPv6方式连接,满足小范围移动切换需求,通过IPv6接入Dragon-Lab联邦网络,实现全IPv6的物联网应用模型。     

基于移动IPv6的移动网络技术研究

移动IPv6支持主机在Internet上移动,但它并不支持任意一个网络在Internet上移动.随着无线通信日趋成熟和科技的飞速发展,将会出现这种移动网络,比如:在一列火车、一辆大巴上,许多顾客带有手提电脑,这就构成了一个移动网络.本文分析了移动IPv6直接应用于移动网络所带来的问题,进而提出了一种对移动IPv6作一些改进来支持移动网络的方案.     

校园网从IPv4到IPv6的演进策略与方案研究

首先分析IPv4的不足,然后介绍了IPv6及IPv4向IPv6过渡的技术。之后介绍了基于现有技术的校园网从IPv4到IPv6的演进策略和相应的升级方案。该升级策略和方案具有实际应用价值和指导意义。     

应用于移动IPv4环境下防火墙的研究与实现

网络的移动化大势所趋,移动IPv4技术在提供网络移动的同时,也面临着和现有防火墙安全技术结合的困难。利用IPSEC技术,把移动IPv4和防火墙联系到一起,使得不改变移动结点IP地址的情况下实现对本地系统的远程访问,解决移动IPv4和防火墙结合的问题。     

IPv4与IPv6转换研究

针对IPv4面临的问题，阐述了IPv6的产生、相对于IPv4其巨大的优势和未来的发展趋势。并介绍了IPv4到IPv6的过渡的必要性、过渡技术方案，如：双协议栈、隧道和网络地址协议转换等，以及目前对IPv6的支持、可采用的策略与试验平台和研究方案。未来的工作方向是确认一种平滑的过渡策略，必须先在逐渐扩大的试验床上试用成功，不致于对现有的网络造成严重的后果。