基于虚拟移动的IPv6主动防御方案

现有通过地址跳变对IPv6节点进行防护的技术依赖时间同步或事件同步,利用IPv6的良好移动特性和多转交地址注册机制,提出一种基于虚拟移动的IPv6主动防御方案。通过为IPv6节点分配动态变化的转交地址,使其呈现出在网络内不断移动的特征,降低攻击者对其实施攻击概率的同时,能够保证通信的持续。理论分析和实验测试表明,方案具有良好的抗攻击能力且较小的系统开销。     

一种IPv6隧道环境下数据逃逸的防御策略

隧道技术是IPv4向IPv6过渡阶段的重要研究内容,为无IPv6物理接入的用户提供基于隧道的IPv6接入,使其可提前使用IPv6网络。为提高隧道网络的安全性,对隧道流量有关安全设备的影响进行了研究。指出隧道技术可被攻击者利用实施针对网络边界安全设备的数据逃逸,攻击网络内部主机。因此,提出了基于隧道分类的防御方法,通过在特定结构中增加外层包头的相关信息对不同流量进行分类,抵御上述攻击。实验表明,该方法具有较好的时间和空间复杂度,对系统负载影响较小。     

移动IPv6快速切换在无线局域网中的应用实现

基本的移动IPv6切换延迟太大,不能满足实时业务的要求。因此IETF提出了基于隧道的移动IPv6快速切换协议。论文对移动IPv6的切换性能进行了分析,在无线局域网环境下提出了一种实现基于隧道的移动IPv6快速切换的方法。这种方法通过结合使用链路连接触发器和快速路由器公告,实现了将无线接入点链路地址快速映射成其连接的接入路由器信息,并且使用接入路由器信息缓存机制来优化切换过程。实验结果表明,该方法实现了移动IPv6快速切换,达到了很好的切换性能。     

移动IPv6快速切换在无线局域网中的实现

基本的移动IPv6切换延迟太大，不能满足实时业务的要求．因此IETF提出了基于隧道的移动IPv6快速切换协议．对移动IPv6的切换性能进行了分析，在无线局域网环境下提出了一种实现基于隧道的移动IPv6快速切换的方法．这种方法通过结合使用链路连接触发器和快速路由器公告，实现了将无线接入点链路地址快速映射成其连接的接入路由器信息，并且使用接入路由器信息缓存机制来优化切换过程．实验结果表明，该方法实现了移动IPv6快速切换，达到了很好的切换性能．     

层次型移动IPv6优化方案

移动且不需要改变IP地址是移动IPv6的关键所在,而移动IPv6的关键技术就在移动过程中的切换。如何降低切换延时是衡量移动IPv6切换性能的标准。为此,针对移动主机在外地网络内的频繁切换已提出层次移动IPv6,用以降低时延,针对二层网络触发的切换预期已提出移动IPv6快速切换。本文提出一种以层次型移动IPv6快速切换协议(FHMIPv6)为基础的改进方案,首先针对快速切换的链路层时延引入缓存机制,然后主要针对域间切换MAP无法减少注册时延的问题,引入功能路由概念,提出最优功能路由算法,以减少切换时延和丢包率。实验分析表明,相比层次型移动IPv6快速切换方法,该方法有很大程度的改进。     

基于IPv6网络的移动目标防御与访问控制融合防护方法

随着5G技术的兴起,当前已有许多工业互联网设备部署在5G网络中.然而,互联网充满着各种网络攻击,需要使用更新的安全防护技术对工业互联网的设备进行防护.因此,针对当前5G网络已大量使用互联网协议第6版(Internet Protocol version 6, IPv6)的现状,提出基于IPv6的移动目标防御与访问控制方法.首先,提出兼容IPv6互联网传输的随机地址生成机制、支持两端时差冗余的随机地址机制以及支持多线程的无锁随机IP地址选取机制,以辅助移动目标防御所需的随机IP地址生成,并致力于提升基于软件定义网络技术的移动目标处理器性能和稳定性.其次,提出通过移动目标处理器对原始数据包进行随机地址替换的方法,以实现随机地址在标准互联网中传输,随后结合访问控制技术,进而保护工业互联网设备不受外部设备干扰和攻击.最后,通过一系列实验证明提出的移动目标防御与访问控制技术对原始网络影响较小,并且安全性极高,具备实际落地应用的前提条件.     

移动互联网访问控制支持移动感知的研究

移动互联网的访问控制使移动IPv6面临切换延迟显著增加的困境。本文在分析移动IPv6协议特点与访问控制机制行为特征的基础上，提出了一种在移动互联网访问控制应用中实现快速移动感知的方法，它能有效缩短移动IPv6切换前的认证等待时间。文中给出了实现方法，进行了比较分析。     

基于物联网和移动IPv6的交互式泛在学习模型研究

本文通过对物联网泛在学习环境和移动IPv6技术的分析和研究,提出了基于物联网和移动IPv6的泛在学习的网络模型,并在此基础上给出了基于物联网和移动IPv6的交互式泛在学习模型,该模型可以使泛在学习成为真正意义上的4A学习模式。     

基于佯动的移动IPv6位置隐私保护方案

传统的移动IPv6位置隐私保护方案大都采用"隐真"手段对移动节点的位置信息进行保护,区别于已有方案,提出一种"示假"的保护方法.借鉴军事佯动思想,提出基于佯动的MIPv6位置隐私保护方案.通过位于非家乡链路的佯动中转节点的配合,移动节点在不发生真实移动的情况下,使得攻击者认为该移动节点已移至佯动中转节点处,进而隐藏其真实位置和移动行迹.最后,对方案安全性和整体性能进行了理论分析及实验测试,实验结果验证了该方案的有效性.     

一种基于IPv6安全通信方案的移动扩展研究

在对基于固定IPv6网路的安全通信方案进行研究和分析的基础上,提出了一种新的基于移动IPv6网络的安全通信扩展方案.通过对固定IPv6网络中的基于亲密伙伴的安全通信方案进行改进,并结合移动IPv6网络中移动节点的特性,提出了一种动态构建安全通信管理模式的新思想.以移动子网内部移动节点的预测驻留时间为标准来选取子网内部的管理节点.通过在移动网络中构造一个动态管理节点,妥善地解决了原方案在移动IPv6网络中的扩展问题.最后,通过对新方案进行了仿真和分析,证明了该方案的可行性.