一种NDP中间人攻击及对策

邻居发现协议（NDP）作为IPv6协议的重要组成部分,取代了IPv4中的ARP协议、ICMP路由发现和ICMP重定向功能．主要分析了在使用CGA保护NDP安全情况下存在的一种新的中间人攻击,并在此基础上利用改进的CGA来防御这种中间人攻击,同时分析了这种改进的可行性及优点．     

IPv6源路由机制安全性分析与攻击技术研究

对IPv6源路由机制进行了简单描述,在此基础上对其安全性进行了分析并给出了各种可能的攻击手段,同时对各种攻击手段进行了详细阐述,最后针对这些攻击手段提出了相应的防御措施与安全建议.     

IPv6邻居发现协议对单播数据转发支持的测试

简要叙述了IPv6单播地址类型及特点,分析了邻居发现协议的功能以及该协议对IPv6单播数据转发技术的支持.设计了协议一致性测试环境及流程,并给出了测试过程及结果.     

一种简单高效IPv6隧道代理的实现

隧道技术是IPv4到IPv6过渡的主要实现技术之一,而隧道代理则是实现隧道自动配置的有效方法.在传统的隧道代理技术的基础上,通过一种简单的隧道代理实现方法,高效地完成IPv6隧道的建立,并取得了很好的效果.     

一种IPv4／v6网络拓扑发现新算法

在深入分析双栈和隧道技术特点的基础上,提出了IPv4／v6拓扑发现新算法．即在IPv4网段中根据ARP表活动主机的地址信息捕获网络拓扑,对于IPv6子网采用组播、分层等方法进行拓扑发现．IPv6分层拓扑发现方法的思想是根据测试层与目标层距离的远近寻找中间层．同层交换机端口采用顺序遍历．试验结果表明,该算法拓扑发现效率提高了10％,端口丢失率小于2％．减少了冗余．     

浅析IPv4/IPv6过渡阶段的校园网改造

探讨了高校校园网的IPv6改造,分析了改造过程中的几个关键问题,并提出了相应的措施。     

IPv4与IPv6的技术对比及过渡策略研究

本文通过对比IPv4与IPv6协议之间的区别,介绍了IPv6的优点。基于目前的应用状况分析了3种由IPv4到IPv6的过渡技术,并对IPv6的应用前景进行了展望。     

IPv6中k-Anycast通信模型的分析与研究

针对任播(Anycast)的扩展局限性问题,在IPv6模拟环境下,扩展了原有IPv6中的Anycast概念,提出了一个IPv6中的k-Anycast通信模型,该模型允许k个服务器协同工作共同完成一项服务,实现了k-Anycast 对象动态加入和离开,并且不受物理位置的限制.此外,在该模型中k-Anycast服务请求消息会被距离最近的k-Anycast 对象处理,这样使得k-Anycast服务请求均衡地分布在k-Anycast 对象之间从而得到高效处理.在IPv6模拟环境下,将k-Anycast模型应用到内容分发网络技术中,实验数据证明:k-Anycast模型的应用不仅大幅度提高了服务质量,而且有效节省了网络带宽.     

IPv6过渡机制及其在Windows中的实现技术

分析了从现有的IPv4网络协议到IPv6的平稳过渡策略，并以Windows为例探讨了IPv6的实现技术．     

校园网IPv6升级方案的研究与实现

在探讨IPv6网络过渡策略和总结现有校园网基本组网模型的基础上,提出了针对不同校园网架构的IPv6网络升级方案。结合济南大学IPv6网络的建设过程,对方案的可行性进行了讨论。在济南大学校园主干网和学生宿舍网中进行了部署,并同CERNET2连通。     

基于IPv6的互联网安全问题探析

随着互联网的大规模商用化,安全问题变得日益突出.本文基于IPv6的下一代互联网引入了加密和认证机制,强制实现IPsec,以实现网络层安全后仍可能存在的安全问题进行了分析和研究,就怎样建立全方位可信任的计算机网络安全体系作了初步探讨.     

提高高校实验室网络安全的实验技术研究

本文探讨了现代高校信息化建设过程中，网络安全和信息安全的重要性。简述黑客的终极武器（Denial of Service）最难防护的特点，同时也归纳了提高网络安全的措施和技术手段。以IPv6为技术核心，分析了IPv6的安全协议一IPSec的安全能力、IPSee的安全体系的构成。介绍了IPSec在IP报文的完整性、机密性、数据来源认证和抗伪地址等方面的能力，最后通过实验，论证了安全性。     

基于AHP算法的校园网络模型的定量分析

针对现有校园网络中网络模型的优化需求,运用层次分析法(AHP)进行定量分析.作者对AHP原理和实施过程进行了详细讨论,并结合具体实例说明其应用,证实了有效性.     

新一代互联网协议IPv6的关键技术

IPv6是下一代互联网的核心协议,文章结合互联网的发展,综述了IPv6的发展历程、现状与趋势,简单介绍了IPv6的基本技术原理、特点及应用,重点介绍了IPv6核心技术、IPv4到IPv6的平滑过渡技术和移动IPv6技术等IPv6的关键技术.     

IPv6下DoS／DDoS源地址伪造攻击的检测

IP源地址欺骗是绝大部分DoS／DDoS攻击的典型特征，通过分析其攻击的目的和目前防御的主要手段，提出了在IPv6下将源地址伪造的检测放在伪造发生的本地网络中进行检测的新技术．     

PMTU探测算法分析与研究

数据包在网络上传输到目标站点,包长不能超过PMTU值.研究PMTU探测算法的目的是为了尽可能封装大的IP数据包,提高网络资源利用率.分析了数据报文分片机制.探讨了目前主流的PMTU探测算法,如递增法,递减法,分层探测算法的优缺点.并在此基础上提出和实现一种改进的PMTU探测算法,经过对不同站点进行测试,结果表明改进的算法发包数量较少,探测值也更精确.     

WSN中IPv6路由算法的研究

在无线传感器网络中,节能是首要考虑的问题,如果使用IPv6,则传输报头消耗了大部分的能量.根据IPv6报文的特点,提出了一种IPv6报文压缩算法,该算法能够较大程度地降低节点发送数据消耗的能量,从而延长节点的使用寿命.     

IPv6安全性分析与研究

深入研究IPv6的安全机制.详细介绍了IPv6中采用的IPSec协议、认证机制、加密机制和密钥管理机制,在此基础上分析了IPv6中的安全问题.IPv6不仅不可能彻底解决所有安全问题,同时还会伴随其产生新的安全问题.     

一种具有可靠性的IPv6主动网络的动态主机配置模式

针对IPv6主动网络管理复杂、参数配置繁琐的特点,提出一种具有可靠性的IPv6主动网络动态主机配置模式,可实现对接入网络的主动节点以及从一个子网移动到另一个子网的主动节点网络参数的自动配置.