基于滑动地址序列的IPv6网络拓扑发现引擎

为满足IPv6网络的拓扑发现需求,提出了一种基于滑动地址序列的IPv6网络拓扑发现算法。算法根据并发进行的分布式探针数量,将待探测的目标地址集等分为若干子集,在每个周期内每个探针只按序针对其中的一个子集进行探测,同时探针之间互相通告各自探测的结果;此后每个探针按序对下一个子集进行探测,如果发现过程抵达前面的探测周期中其他探针已经发现的共同路径时,则停止继续向前探测。基于本算法实现的系统对一个真实的纯IPv6主干网环境进行了全面发现实验。实验结果表明,该引擎减少了约35%的IPv6探测报文,达到设计目的。     

基于多层级分类和空间建模的IPv6活跃地址发现算法

巨大的IPv6地址空间使得传统的IPv4地址暴力探测手段无法直接应用于IPv6活跃地址发现。该文提出一种基于多层级分类和空间建模的IPv6活跃地址发现算法。多层级分类算法引入多种维度信息用于对种子地址进行细粒度的划分;空间建模技术能够利用4种表示策略对任意地址集合建模,并生成合适的模式表示字符串,以权衡建模空间过大导致的探测效率低下问题和建模空间过小导致的样本偏差问题。通过对模式表示进行启发式遍历可发现新的活跃IPv6地址。实验结果表明所提出的地址发现算法比已有算法具有更高的命中率,并且验证了对种子地址进行细粒度的划分有助于提升地址发现算法的命中率。     

基于生成对抗网络的IPv6地址存活性预测

为了解决IPv6海量地址空间难以全谱探测的问题,基于IPv6地址命中列表机制和IPv6单播地址结构,通过公开来源获取了多种渠道的IPv6地址,然后进行采集、清洗和入库,构建了IPv6原始地址集,研究了地址集中稳定与不稳定段之间的依赖关系,提出了一种基于生成对抗网络的IPv6地址存活性预测模型.考虑到IPv6地址各位之间的离散性,设计了确定性二项神经元和随机二项神经元,并采用Sigmoid调整直通估计子来解决二项神经元反向传播计算复杂度过高的问题.在特定AS域中对IPv6地址集进行训练,得到的生成器作为IPv6地址存活性预测模型,生成了地址命中列表.实验分析结果和互联网探测结果表明,所提模型能有效生成新的IPv6地址,并在实际探测中得到ICMPv6响应的概率比顺序或随机全面扫描高;另外,不同网段的探测存活率相差很大,分布区间为0～61%.     

基于IPv6的路由查表算法

IPv6网络能够提供高质量服务的关键在于设计出能够进行快速查表的路由器.介绍了IPv6协议现有的地址路由的一些机制和标准,总结了先进IPv6路由的热点问题,对这些问题的一些解决方案进行了分析,提出一种基于IPv6地址分布的路由查表算法.     

IPv6环境下匿名通信系统的设计与实现

匿名通信技术作为保护隐私的一种重要手段已经被广泛接受。但是在现有的网络环境下,由于IP(Internet protocol)地址相对固定,攻击者可以通过追查IP来破坏系统的匿名性。为了提高IPv6网络中通信的匿名性,该文提出了一种在IPv6下的P2P(peer-to-peer)匿名通信方案。该方案改进了IPv6下的地址生成算法,以及现有的基于葱头路由的匿名通信机制。通过利用IPv6地址空间大的优势,周期变换节点IP地址,避免了因IP地址标识而导致的隐私泄漏;通过葱头路由机制来保证IP地址的跨网段隐藏以及数据的加密。实验表明:2种方法的结合可以明显提高匿名通信系统的匿名性,并且该系统的通信效率和兼容性都没有减弱。     

Tunnel Broker接入与组建IPv6网络的设计实现

首先简要介绍了IPv6的基本原理;然后介绍了通过Tunnel Broker申请IPv6全球单播地址空间,并分别在Windows 2008和SUSE Linux 10.0平台下,配置了IPv6静态路由器,实现了实验网内主机通过无状态地址自动配置获取IPv6地址,从而建立了一个接入6BONE的IPv6实验环境;最后,给出了详细的配置方法.     

基于IPv6网络拓扑结构发现问题研究

IPv6作为下一代互联网协议，具有IPv6其广泛的地址空间，优良的服务质量等诸多优势，成为下一代网络的主要应用技术之一。而网络的拓扑发现作为网络管理重要的一个方面，对其研究具有重要的意义。本文对基于IPv6网络拓扑结构发现问题进行分析和研究。     

IPv6-in-IPv4隧道发现技术研究

文章对IPv6-in-IPv4隧道发现技术进行了研究,并提出了一套基于主动探测的IPv6-in-IPv4隧道发现技术。这对进一步研究IPv4/IPv6过渡时期的网络拓扑发现技术具有一定的参考价值,对当前Internet中的网络管理和网络安全具有实际意义。     

基于并行化多路径的IPv6网络拓扑发现算法

传统的基于源路由机制的Traceroute6拓扑发现方法应用于IPv6网络时存在效率低、耗时长等问题,为此,提出了并行化多路径(Parallel Multi-Traceroute,PMT)发现算法,通过规则对庞大的探测空间进行压缩,同时改变ICMP包的收发方式.在华南理工大学校园网上对PMT算法的准确性、完整性以及效率进行了测试,并与传统的Traceroute算法进行对比.结果表明:使用PMT算法得到的结果与实际网络更加吻合,源路由机制对拓扑完整性、准确性起到了很好的补充作用;PMT算法的探测时间比未改进的传统的Trace-route算法平均缩短89%,可以满足IPv6校园网络拓扑发现的实际需求.     

一种基于Trie的IPv6路由查找方案

在路由表中高效地查找匹配128位IPv6地址,成为了IPv6技术发展的一大制约因素。经大量研究表明,Trie数据结构是实现高速路由查找和报文转发的关键。本文结合IPv6的地址结构特点,设计出基于Trie数据结构的查找算法,提高了路由查找效率以及报文转发速度。     

基于不中断TCP连接的IPv6地址动态变更方案

研究针对当前IPv6网络地址稳定性所带来的安全防护威胁,分析了目前普遍成熟的地址攻击技术,提出针对IPv6网络的一种保持TCP连接不中断的IPv6地址动态变更方案,并提供配套的安全机制与地址更新算法,保证地址的随机性与安全性。从而在不大量损失系统性能的前提下,通过主动变更通信参数,增大攻击者的地址搜索范围以及耗费时间,使得基于目标地址的长时间攻击中断或失败,增大攻击者流量监听难度,理论分析该方案可大幅提高IPv6网络的整体安全性与抗攻击能力。整体技术方案均基于现今大规模应用的成熟可扩展协议与安全技术,且向下兼容,因此可行性较高,在低代价条件下,对依赖IPv6地址展开的攻击从根源阻断。     

基于实体认证的安全DHCPv6系统实现

随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁.本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCP6消息进行认证,保证传输安全.同时,DHCPv6服务器为每个...     

一种IPv4／v6网络拓扑发现新算法

在深入分析双栈和隧道技术特点的基础上,提出了IPv4／v6拓扑发现新算法．即在IPv4网段中根据ARP表活动主机的地址信息捕获网络拓扑,对于IPv6子网采用组播、分层等方法进行拓扑发现．IPv6分层拓扑发现方法的思想是根据测试层与目标层距离的远近寻找中间层．同层交换机端口采用顺序遍历．试验结果表明,该算法拓扑发现效率提高了10％,端口丢失率小于2％．减少了冗余．     

基于Linux的IPv4和IPv6的互连实验环境和方案研究

当前IPv4的地址空间不足是制约互联网发展的主要矛盾,采用IPv6已是大家的共识。但受多方原因制约,两者的过渡必将会是一个漫长的过程。本文主要探讨基于L inux操作系统下未来相当长一段时间之内IPv4和IPv6平稳过渡的方案,并就最基本的互连问题提出实验方案,进而通过实验验证,得出结论。     

中国投14亿元建首个IPv6商用网

“当26个中国人分享一个IP地址的时候，平均每个美国人就享有6个IP地址，这就是中国在IPv4时代的窘境。”这是4月5日，全球电信联盟电信标准化局局长赵厚麟在“全球IPv6高峰论坛”上发表的言论，更可怕的是，中国在IPv4时代的这种窘况被带到IPv6时代——13亿中国人在全球互联网地址资源库中占有的IP地址不足2％。     

Ipv6地址的转换及自动配置

在Ipv6面世之前,全球范围内的网络用户普遍使用的协议为IPv4,每个IPv4接口都具有一个32位的地址,这个地址在全球范围是唯一的,但随着Intemet的高速发展,逐渐暴露出了IPv4的不足,其地址空间已经快要枯竭,主要原因是由于采用了分块地址的分配方式,大量的IP地址被浪费了。而且路由表增长过快。Ipv4地址采用了两级层次结构．它的地址包括网络地址和主机地址两个部分．而路由器中只存储网络地址部分。换句话说,有多少个局域网络,就有多少个网络地址,这导致路由器越来越难以迅速有效地找到目的网络,路由算法非常复杂。而且路由器之间一般需要定期交换路由信息。路由表的过大也导致了网络开销压力增大。     

CERNET2 IPv6网络层拓扑发现

网络拓扑发现是网络体系结构、路由协议设计和各种网络应用的基础.与一般IPv4拓扑发现技术相比,IPv6的网络层拓扑发现有其自身的特点.本文针对CERNET2 IPv6网络层拓扑发现的需求,提出了改进的基于IPv6源路由SourceRouting的IPv6网络层拓扑发现技术,在6P lanetLab实验平台部署了CERNET2网络层拓扑分布式发现系统Detector.De-tector主动发出带有源路由Source Routing选项的TCP、UDP和ICMPv6探测包,并建立模型分析得到的ICMPv6响应数据包,研究CERNET2主干网及各下级AS的网络层拓扑结构.实验结果表明,Detector能更迅速地得到更加完整的IPv6网络层拓扑,更好地完成CERNET2网络层拓扑发现.     

CERNET2 IPv6网络层拓扑发现

网络拓扑发现是网络体系结构、路由协议设计和各种网络应用的基础.与一般IPv4拓扑发现技术相比,IPv6的网络层拓扑发现有其自身的特点.本文针对CERNET2 IPv6网络层拓扑发现的需求,提出了改进的基于IPv6源路由Source Routing的IPv6网络层拓扑发现技术,在6PlanetLab实验平台部署了CERNET2网络层拓扑分布式发现系统Detector.Detector主动发出带有源路由Source Routing选项的TCP、UDP和ICMPv6探测包,并建立模型分析得到的ICMPv6响应数据包,研究CERNET2主干网及各下级AS的网络层拓扑结构.实验结果表明,Detector能更迅速地得到更加完整的IPv6网络层拓扑,更好地完成CERNET2网络层拓扑发现.     

IPv6技术与中国下一代互联网发展

对下一代网络的核心技术IPv6进行了分析,讨论了IPv6的特点和优势,在IPv6中,所有的零和所有的数字对于任何领域都是合法的,特别定义的除外,前缀可以包含零值字段或以零结尾。所有类型的IPv6地址都被指派给接口而不是节点,一个IPv6单播地址对应一个接口,每一个接口属于单一的一个节点,那些节点接口单播地址中的任何一个都可以用来作为对这个节点的一个标识。IPv6将会在下一代网络中扮演一个重要角色,论述了IPv6在我国的发展现状和重要意义。     

哈希在FCFS SAVI算法中的应用研究

FCFS SAVI是一种基于IPv6无状态地址自动配置协议的真实源地址验证方案,查找算法在该方案中起着关键作用.提出将哈希查找应用到FCFS SAVI方案中,详细分析哈希查找在FCFS SAVI方案中的性能,并进行了实验测试.