IPSec策略在移动IPv6网络中的研究与实现

对IPSec在移动IPv6网络中的应用进行了实验研究.介绍了移动IPv6和IPSec协议的工作原理,并在学校的移动IPv6实验网络中进行了成功配置.从可行性及安全性的角度对实验结果进行了验证,为该技术的进一步研究打下了基础.     

基于亲密伙伴安全通信方案的移动扩展研究

在对原有亲密伙伴安全通信方案及IPSec协议深入研究的基础上,结合移动IPv6网络中移动节点的特性,提出了一种基于移动IPv6网络的安全通信扩展方案.通过使用IKE移动性支持协议 (Mobile IKE,MOBIKE) 、在移动网络中构造动态分布式管理节点,解决了原方案不能直接运用于移动网络以及网络带宽利用率低的问题,使IPSec策略在移动IPv6网络中得到了灵活的应用.最后,通过对新方案进行仿真和分析证明了该方案的可行性.     

IPv6网络安全体系结构分析与应用研究

分析了下一代互联网通信协议:IPv6的网络安全体系结构IPSec,其中包括安全联盟(SA)、认证头(AH)、封装安全载荷(ESP)和Internet密钥交换(IKE);分析了实施IPSec的策略;最后对利用IPSec构建虚拟专用网(VPN)和IPSec在无线局域网(WLAN)的应用进行了研究。     

新一代互联网通信协议IPv6安全性研究

IPv6是新一代网络互联协议,它比目前互联网领域公认的IPv4能够提供更多的地址空间,方便移动,能够提供更加安全的服务。本文简单介绍了IPv6的基础知识,分析了IPv6采用的IPSec协议、认证机制、加密机制和密钥管理机制等安全机制,并探讨了IPv6存在的安全问题。     

一种基于IPSec的新型IPv6实验原型系统

根据IPv4向IPv6网络过渡的策略 ,在分析了NAT PT技术和移动IPv6技术的前提下 ,实现了NAT PT技术和MobileIPv6技术二者在网络层的结合 ,采用IPSec的技术框架 ,设计并实现了一个Linux平台下基于Netfilter框架的安全实验原型系统     

基于校园网的IPv6安全协议分析与应用研究

对IPv6报文的安全特性进行了分析,并对IPv6必备协议IPSec的AH和ESP机制以及IPSec两种重要的工作模式进行了比较,最后将IPSec安全机制应用到校园网的不同层次中,并结合CERNET2校园网实现了IPv6的架构,取得了较好的效果。     

IPv6的安全探讨及在移动环境中的应用

IPv6作为下一代互联网的必行标准，1994年被IETF（互联网工程任务组）最先提出来，并同时由它负责指定和完善。中国被认为是IPv6最有需求和发展环境的国家。IPv6的应用和普及离不开强腱的安全体系支持，然而虽然当前的IPv6基于IPSec较好地实现了网络层的安全，但对于整个IPv6网络而言，现行的IPv6安全方案还有一定的缺陷。本义分析了IPv6的安全特性和基于IPv6安全特性的应用，总结了当前IPv6网络中的一些安全隐患并提出解决的设想。基于移动IPv6在IPv6应用中的重要地位，本文最后还分析了移动IPv6的安全需求并提出解决安全问题的方案。     

IPv6校园网安全策略研究

随着互联网的发展,当前的IPv4网络逐渐暴露出其缺陷,人们开始使用一种新的网络协议IPv6替代现有的IPv4协议。在这个IPv6网络逐渐普及的过程中,人们越来越关注数据传输的安全性。本文介绍了IPv6网络协议,并详细介绍了IPv6安全策略及IPSec网络安全协议。然后设计了一个IPSec策略配置方案,并通过实例测试了这个方案,对IPv6的校园网安全部署有一定的参考和借鉴价值。     

IPSec在下一代互联网IPv6中的研究

本文针对目前国内IPSec研究领域中存在的一些问题,深入研究了人工建立IPSec连接的过程和X.509认证机制,用两种不同的方式在Linux 2.6平台的IPv6网络中建立了一远程访问IPSec VPN,结合X.509认证,为网络通信提供了高等级的多种安全服务.     

基于IPv6互联网络的入侵防御机制的研究

IPv6作为下一代互联网络协议具有比IPv4互联网络协议更先进的特点,IPSec协议就是其必备的关键技术之一;但是,IPSec的引进又给传统的网络安全机制带来了挑战.本文将提出针对IPSec协议的安全解决方案.     

IPv6下电子商务安全性探究

介绍了IPv6的特征、演进技术，包括双协议栈技术、隧道技术、转换技术等，阐述了IPv6安全机制与实现、IPSec安全体系结构和IPv6下电子商务安全应用。     

IPSec在下—代互联网IPv6中的研究

本文针对目前国内IPSec研究领域中存在的一些问题,深入研究了人工建立IPSec连接的过程和X．509认证机制,用两种不同的方式在Linux2．6平台的IPv6网络中建立了一远程访问IPSecVPN,结合X．509认证,为网络通信提供了高等级的多种安全服务。     

IPv6安全性分析与研究

深入研究IPv6的安全机制.详细介绍了IPv6中采用的IPSec协议、认证机制、加密机制和密钥管理机制,在此基础上分析了IPv6中的安全问题.IPv6不仅不可能彻底解决所有安全问题,同时还会伴随其产生新的安全问题.     

基于HCL仿真的跨校区校园网IPv6安全研究与应用实现

在跨多校区IPv6校园网应用设计中,网络安全是第一技术要素.文章基于IPSec、DHCPv6、OSPFv3、ND等技术,提出一种跨校区校园网IPv6应用实现方法,经过HCL仿真、测试发现,该方案可为用户提供简单、高效、安全可靠的IPv6网络使用环境,解决校园网络中IPv6应用的安全问题.     

冗余的分级移动IPv6模型

为了提高分级移动IPv6模型对于移动定位点出错后的恢复能力,对分级移动IPv6模型进行改进,提出了一种冗余的分级移动IPv6模型．通过在移动节点与多个移动定位点问建立隧道,提高移动定位点出错后移动节点与通信节点和家乡代理之问的错误恢复能力．另外采用主动探测的方式,提高发现移动定位点出错的能力,进一步提高了移动IPv6应对移动定位点出错后的恢复能力,提高分级移动IPv6的可靠性．最后通过模拟验证了相对于传统分级移动IPv6,本文模型能将MAP错误恢复时延减少65％．     

基于IPv6的网络的安全和保密性分析

为了解决即将耗尽的IP地址和日益突出的网络安全问题,IETF提出了下一代IP解决方案,即IPv6。IPv6技术具有一系列使得互联网的用户增强他们的网络的安全性和保密性的特征。IPv6与IPv4的不同之处在哪里呢？最大的不同就是大的地址空间,这给网络安全性带来了好处。IPv6的比较大的地址空间（IPv6为128位,即16字节;而IPv4为32位）,主要是为了解决IPv4的地址短缺问题。同时,大的地址空间也带来了很大的安全性的好处。IPv6的另一个安全性在于在IPv6把IPSec（IPSecurity）作为必备协议,IPSec通过所定义的一套完善的安全机制,在身份认证报头（AH）和封装安全载荷报头（ESP）的支持下,可以为IPv6网络环境下的网络层数据提供各种安全服务。     

层次移动IPv6域内切换与实现

针对移动主机在外地网络中频繁的域内切换的性能问题,提出了移动IPv6的层次型管理的切换模型并给予实现.层次移动IPv6采用移动锚点,可以减少移动主机同本地域以外节点的信令交互,并对层次移动IPv6域内切换的原理进行了研究;组建了层次移动IPv6实验床和物理网络拓扑结构与之相似的移动IPv6实验床,对比移动IPv6的切换机制对层次移动IPv6的域内切换机制进行测试、分析,结果表明层次移动IPv6能够显著提高域内切换的性能.     

自适应移动IPv6切换时延优化的研究

移动IPv6中,移动节点MN每次发生移动都要重新配置转交地址,同时还需要向其家乡代理以及所有的通信对端进行注册更新.这一系列操作导致了移动IPv6切换时延较大,对于实时性要求高的业务无法适用.针对这一问题,IETF提出了快速移动IPv6(FMIPv6)与层次移动IPv6(HMIPv6),分别从不同方面减少了切换时延.为了从整体上减少切换时延并实现分组路由优化,本文提出一种自适应移动IPv6切换时延优化方法,并经过数学理论推导分析,结果表明了这种自适应的切换方法比普通的快速、层次直接相结合的切换方法在切换时延方面存在很大的优越性.     

移动IPv6协议的安全策略

移动IPv6是对移动IPv4的继承和发展,它给人们带来方便的同时也存在一系列安全问题。针对移动IPv6存在的安全隐患,本文对移动IPv6的安全机制进行了详尽的分析和研究,提出了移动IPv6协议的有效安全策略,为进一步研究和解决移动IPv6的安全问题提供了有效的参考。     

基于NAT-PT的移动IPv4/v6转换网关的研究

移动IP技术研究互联网承载移动通信的问题。目前,IETF已经颁布了IPv4网络承载移动通信的解决方案(RFC3344)和IPv6网络承载移动通信的解决方案(RFC3775)。但是,IPv4网络向IPv6网络过渡是一个长期的过程。在过渡期,互联网是IPv4/v6混合网络。因此研究移动IPv4/v6的问题具有非常重要的意义。首先简要阐述了移动IP的产生背景,介绍了移动IPv4、移动IPv6和NAT-PT技术,然后提出了移动IPv4/v6转换网关,接着介绍了移动IPv4/v6转换网关的解决方案,最后对该方案和基于双栈的解决方案进行了比较,由此证明本方案的完整性和可行性。