发改委：下一代互联网安全产品须符合IPv6规范

国家发展和改革委员会决定组织实施2012年国家下一代互联网信息安全专项,重点支持满足下一代互联网发展需要的高性能网络信息安全产品。据悉,专项产品必须同时支持IPv4和IPv6环境,符合IPv6相关规范要求,能够满足IPv6环境下各种场景的网络信息安全需求。     

基于IPv6的网络的安全和保密性分析

为了解决即将耗尽的IP地址和日益突出的网络安全问题,IETF提出了下一代IP解决方案,即IPv6。IPv6技术具有一系列使得互联网的用户增强他们的网络的安全性和保密性的特征。IPv6与IPv4的不同之处在哪里呢？最大的不同就是大的地址空间,这给网络安全性带来了好处。IPv6的比较大的地址空间（IPv6为128位,即16字节;而IPv4为32位）,主要是为了解决IPv4的地址短缺问题。同时,大的地址空间也带来了很大的安全性的好处。IPv6的另一个安全性在于在IPv6把IPSec（IPSecurity）作为必备协议,IPSec通过所定义的一套完善的安全机制,在身份认证报头（AH）和封装安全载荷报头（ESP）的支持下,可以为IPv6网络环境下的网络层数据提供各种安全服务。     

IPv6的安全探讨及在移动环境中的应用

IPv6作为下一代互联网的必行标准，1994年被IETF（互联网工程任务组）最先提出来，并同时由它负责指定和完善。中国被认为是IPv6最有需求和发展环境的国家。IPv6的应用和普及离不开强腱的安全体系支持，然而虽然当前的IPv6基于IPSec较好地实现了网络层的安全，但对于整个IPv6网络而言，现行的IPv6安全方案还有一定的缺陷。本义分析了IPv6的安全特性和基于IPv6安全特性的应用，总结了当前IPv6网络中的一些安全隐患并提出解决的设想。基于移动IPv6在IPv6应用中的重要地位，本文最后还分析了移动IPv6的安全需求并提出解决安全问题的方案。     

浅析基于IPv6环境下的校园网络管理与应用

通过对IPv6特征和校园网络的功能详细分析,对IPv6环境下校园网络管理和应用存在的问题进行了探讨,从而对校园网络管理提出了IPv6环境下校园网立体管理解决方案(IPv6用户管理、IPv6网络管理、IPv6业务管理)。对于IPv6环境下校园网络应用提出了统一方案、分类计划、逐步实行和平稳过渡四个原则来实现Pv4到IPv6的顺利过渡。     

构建IPv6网络的安全防御体系

在我国IPv6的发展主要是教育网的发展,而目前对于IPv6网络安全研究还处于初期,尽管IPv6协议在网络安全上做了多项改进,但是其引入也带来了新的安全问题。算法、密钥管理等,探讨了其如何工作,共同组成对IPv6网络的安全保护。本文分析了当前IPv6网络存在的一些漏洞和缺陷,以及一些传统安全工具在IPv6下的改进,同时引入了安全审计和风险分析的理论构建下一代网络动态安全模型。     

基于实体认证的安全DHCPv6系统实现

随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁.本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCP6消息进行认证,保证传输安全.同时,DHCPv6服务器为每个...     

IPv6环境下的网络故障管理研究

针对在IP(Internet Protocol)v6环境下可能发生的网络故障,通过分析IPv6 MIB（Management Information Base）,利用Java实现了一个IPv6环境下网络故障管理的模型,开发出针对IPv6环境下的网络故障管理软件。研究结果表明,该故障管理系统在现代网络中具有可行性和高效率,在现有网络环境下具有实用价值。     

Linux环境下IPv6 DNS自动化管理系统设计与实现

随着IPv6技术的发展,DNS这项Internet的核心技术,已日趋成熟和完善.本文对IPv6地址的特点及形式做了简单介绍,并对IPv6环境下的DNS做了分析,详细介绍了IPv6环境下正向解析和反向解析过程.为了实时自动更新用户DNS数据,提出了在IPv6环境下,通过Web方式,并结合Perl语言来实现DNS自动化管理系统.     

IPv6组播技术研究

组播技术随着高带宽一对多多媒体应用的普及而逐渐成为人们关注的技术。IPv6中通过组播代替了IPv4中的广播,更加坚定了组播技术的地位。研究IPv6下组播技术的有关问题,主要包括组播地址,组播管理协议,组播路由协议,以及有关组播安全等,从而为IPv6环境下实施组播技术提供理论和应用基础。     

IPv6下电子商务安全性探究

介绍了IPv6的特征、演进技术，包括双协议栈技术、隧道技术、转换技术等，阐述了IPv6安全机制与实现、IPSec安全体系结构和IPv6下电子商务安全应用。     

基于Windows 2000的IPv6实验网的组建

对引入IPv6的必要性作了阐述，并介绍了IPv6的地址方案；详述了在Windows2000环境下如何通过Microsoft IPv6 Technology Preview for Windows2000来组建IPv6实验网。     

IPv6网络及其过渡技术分析

文章讨论了部署IPv6的必要性;介绍了IPv6的新特性;深入分析了IPv4网络环境下进行IPv6部署的三种关键过渡技术;最后对IPv6的前景进行展望和总结.     

IPv6环境下P2P技术的应用

IPv6是下一代互联网的关键技术之一,它解决了原来的IPv4网络存在的诸多问题,P2P技术则是一种新兴的网络模型不同与传统的C/S模型,随着IPv6的逐步实施,将P2P网络部署到IPv6的环境下是必然的趋势。首先分析了两种技术的优点并且分析了在IPv6环境下部署P2P应用的关键技术。     

IPv6网络环境下的监听技术

新一代互联网络协议(Intemet Protocol Next Generation-Ipng)的研究和实践已经成为国内外热点．简略的分析了IPv6协议，重点分析了IPv6的数据报，同时构建了一个IPv6的实验环境，并使用WinPcap实现了在该IPv6环境下的网络监听，经多次测试效果良好．     

Windows平台下IPv6网络实验环境的实现

众所周知,由于IPv4的地址问题日益严峻,IPv6即将取代IPv4成为下一代互联网的标准协议。作为现今使用最广泛的操作系统,Windows也最有可能成为IPv6的主要使用环境。本文探讨了Windows平台(Windows 2000,Windows XP,Windows 2003)下IPv6协议的安装、实现以及验证方法,从而建立一个Windows平台下的IPv6实验环境。     

基于LINUX系统的IPv6网络安装与调试

简要介绍了下一代互联网（即IPv6网络）的通信协议，重点说明IPv6的地址结构特点及其管理机制，分析在现有硬件技术和网络环境条件下IPv6网络的组网技术及实现方案，特别是如何由现行的IPv4平稳地演进到IPv6；最后，详尽介绍如何在Linux系统平台下实现IPv6网络的安装与调试。     

一种基于IPSec的新型IPv6实验原型系统

根据IPv4向IPv6网络过渡的策略 ,在分析了NAT PT技术和移动IPv6技术的前提下 ,实现了NAT PT技术和MobileIPv6技术二者在网络层的结合 ,采用IPSec的技术框架 ,设计并实现了一个Linux平台下基于Netfilter框架的安全实验原型系统     

园区网双栈环境下IPv6地址的规划

探讨在IPv4/IPv6双栈环境下如何利用园区网已有IPv4地址分配方案实现对IPv6地址的规划和快速部署.     

IPv6安全性分析与研究

深入研究IPv6的安全机制.详细介绍了IPv6中采用的IPSec协议、认证机制、加密机制和密钥管理机制,在此基础上分析了IPv6中的安全问题.IPv6不仅不可能彻底解决所有安全问题,同时还会伴随其产生新的安全问题.     

Tunnel Broker接入与组建IPv6网络的设计实现

首先简要介绍了IPv6的基本原理;然后介绍了通过Tunnel Broker申请IPv6全球单播地址空间,并分别在Windows 2008和SUSE Linux 10.0平台下,配置了IPv6静态路由器,实现了实验网内主机通过无状态地址自动配置获取IPv6地址,从而建立了一个接入6BONE的IPv6实验环境;最后,给出了详细的配置方法.