基于纯IPv6的下一代互联网实验环境建设

现有基于双栈技术的IPv6网络实验环境已不能满足高校IPv6相关课程教学及科研的需要。结合实践阐述了基于纯IPv6的网络实验环境的构建方法与有关实验设计。在该环境下能够完成各种IPv6网络相关实验,较好地促进了下一代互联网相关课程实验教学及科研的发展。     

基于PacketTracer的IPv6路由配置实验教学设计

分析开展IPv6路由协议配置实验的必要性．给出利用PacketTracer软件进行IPv6静态和动态路由协议配置实验教学的设计方案和实验过程。通过完成仿真实验,有利于培养学生配置IPv6路由协议的技能．加深对IPv6协议的理解和掌握,满足技术更新的需要。     

IPv6环境下的IPSEC通信安全审计机制研究

当前IPv6网络正在逐步推广,由于IPv6地址可以满足全球的网络节点唯一地址的需求,所以IPv6用户越来越多地使用点对点的安全通信技术IPSEC。然而,对于很多机构来说,网络内部的IPSEC通信的合法监管逐渐变得困难,这是一个需要解决的问题。针对于这样的场景,提出一种在IPv6网络中运用基于中间人机制与密钥托管机制的IPSEC通信安全审计方法,设计并实现一种在IPv6网络内部以及IPv6网络之间进行IPSEC通信安全审计的原型系统,并进行IPv6网络环境下的功能验证与性能分析。实验表明,该方法能够很好得达到进行IPv6网络环境下IPSEC审计的效果。     

基于Cisco Packet Tracer模拟器的IPV6网络OSPFv3路由实验设计与实现

通过介绍基于IPv6中的开放最短路径优先的路由协议(OSPFv3)方法理论,并借助实验教学仿真软件Cisco Packet Tracer来讲解IPv6中的OSPFv3路由的配置技术及实验过程,实现了多台设备互联互通,并通过实测,丰富了计算机工程组网中路由配置实验教学内容。     

基于IPv6的概率包标记路径溯源方案

针对现有IPv6路由追踪技术匮乏,以及IPv4路由追踪技术不能直接移植到IPv6网络环境中的问题,根据IPv6的自身特点,提出了一种基于概率包标记的IPv6攻击源追踪方案。该方案在原有IPv4概率包标记方法的基础上进行了有效的改进,重新规划标记区域,分别在IPv6的基本报头和扩展报头上划分合适的标识域和信息域,既解决标记空间不足的问题,又能规范标记信息的存放秩序;采用动态标记概率,区分对待未标记数据包和已标记数据包,解决标记信息覆盖问题,同时,优化标记算法,实现IPv6网络环境下路径追踪的快速、准确。理论分析与实验结果表明,该方案能有效追踪攻击源,且效果优于原IPv4追踪技术。     

IPv6下入侵检测系统的设计

IPv6由实验阶段走向实际应用,给入侵检测领域的研究带来了新的课题。该文在分析IPv4和IPv6技术的区别以及对Snort网络入侵检测系统的了解的基础上,通过对入侵检测系统功能模块扩展实现IPv6下的入侵检测支持,提出了基于IPv6的入侵检测系统的设计与实现方案。     

一种改进的IPv4/v6网络入侵检测技术研究

IPv6较IPv4有很多优势,如几乎无限的地址空间、自动配置机制、简化的报头结构、内置IPScc协议、扩展报头以及对流标签的支持等。基于网络应用日益丰富,而网络安全的威胁无处不在,人们越来越重视网络通信的安全,入侵检测系统已经得到了非常广泛的应用。伴随着IPv6时代的到来,借鉴IPv4环境下入侵检测的架构,综合利用协议分析技术、网络审计技术,并结合双找技术,提出一种改进型IPv4/IPv6环境下入侵检测系统模型,期望能在IPv6环境中提供高效、准确的网络攻击等行为的检测服务。     

利用GNS3软件模拟IPv4向IPv6过渡技术

鉴于IPv6网络的逐步部署,对于计算机及相关专业学生而言,掌握IPv4/IPv6过渡技术是很重要的。介绍了IPv4向IPv6过渡技术,探讨了在缺乏网络设备的情况下采用模拟软件GNS3开展IPv4/IPv6过渡技术实验,详细介绍了如何利用GNS3软件模拟双协议栈技术和隧道技术。该模拟实验提高了学生的实践能力,取得了很好的实验教学效果。     

IPv6网络连通性和静态路由实验分析

本文首先建立了一个小规模低成本的基于Windows平台的IPv6实验室,详细介绍了搭建实验室的方法和步骤,解决了IPv6网络的实验开发运行的环境问题,最后对IPv6网络连通性和静态路由进行了测试与分析,验证IPv6网络的一些特点.     

IPv6校园网入侵检测系统设计

目前基于IPv4的校园通信网络显示出诸多弊端,如地址空间有限、安全性差等.IPv6的安全性同IPv4相比有了明显的提高,但是IPv6不能保证应用层和协议本身的安全性,校园网本身也存在诸多应用安全问题.本文详细分析IPv6环境下的校园网络安全问题和技术漏洞,阐述基于IPv6的校园网入侵检测系统的必要性,提出一个基于Snort的IPv6环境下入侵检测系统的设计方法和各个模块的组成以及在IPv6校园网中的应用.     

IPv6网络连通性和静态路由实验分析

本文首先建立了一个小规模低成本的基于Windows平台的IPv6实验室,详细介绍了搭建实验室的方法和步骤,解决了IPv6网络的实验开发运行的环境问题,最后对IPv6网络连通性和静态路由进行了测试与分析,验证IPv6网络的一些特点。     

基于IPv6的P2P组播应用的研究与实现

介绍IPv6组播和P2P多播技术,分析FreePastry的路由算法,重点改进对象EpochInetSocketAddress对源路由节点地址的管理方法,在FedoraCore6系统环境下双栈技术的运用,以及在IPv6环境下设计并实现了基于P2P的组播应用。MTAP6由P2P重叠网和接入网两个部分组成,其中重叠网部分采用基于P2P的应用层组播技术,接入网部分采用基于IPv6的组播技术。最终实现了以视频会议、视频点播、远程教育为特色的新型多媒体组播应用     

试谈IPv6环境下的校园网网络建立

介绍了IPv6的国内外现状,并对IPv4和IPv6网络进行介绍,分析了从IPv4至IPv6过渡的3种技术:双协议栈技术、隧道技术以及NAT网络地址转换/协议转换技术.因目前IPv4网络地址即将耗尽,校园网中的网络用户日益增多且用户属性愈发复杂,结合IPv4网络至IPv6网络过渡技术,以建立一个在IPv6环境下的校园网.     

基于多核的IPv4/IPv6过渡技术的研究与实现

针对目前IPv4/IPv6过渡时期存在的问题,结合目前主要过渡技术的不足,提出基于多核的IPv6隧道技术,设计了多核下IPv6隧道模型。利用多核流技术、锁技术和多核负载分担方法,加速转发处理、保护多核临界资源和提高系统整体性能。仿真实验结果表明,IPv6隧道技术基于多核比基于单核的实现,在转发与处理性能上成倍提高,能更好地解决过渡时期存在的问题与适应未来的发展。     

基于IPv6的应用服务器的研究与实现

IPv4协议最终将被IPv6协议所取代,但目前基于IPv6协议的应用研究还处于初始阶段。本文分析了FTP协议对IPv6协议的支持情况,提出了一种Linux环境下基于IPv6协议的FTP服务器实现方案。对实现的FTP服务器进行了测试,利用Sniffer软件进行了抓包分析。实验表明,该FTP服务器完全支持IPv6协议,并能实现用户登录、密码验证、文件列表传送、文件下载、文件上传、文件删除等功能。     

IPV6模拟环境的构建

随着IPv4地址的枯竭等一系列问题的凸显,IPv4网络已经远远不能满足人们的需要,新兴的IPv6网络必然会以几何级的增长速度将其取代。虽然IPv6技术的研究已经较为成熟,但是目前很多地域并不具备纯IPv6网络的实训环境,这给基于此网络之上的科研工作带来了很多不便,本文就不具备IPv6外网接入环境下,配置IPv6模拟实训环境的构建与测试技术提出了一些自己的看法。并对实现技术的具体架构、技术进行了详细阐述。     

实现IPv4/IPv6混合网络中的应用程序通信

随着互联网从IPv4向IPv6过渡,必然有越来越多的基于IPv4的主机需要与基于IPV6的主机进行通信。文章构建了一个IPv4,IPv6混合网络环境;并以实现FTP服务在网络中的通信为例,描述了NAT-PT、ALG等技术是如何在IPv4向IPv6的过渡过程中发挥作用的。     

IPv6环境下的防仿冒与灾难恢复技术研究

研究IPv6协议特有的安全特性,在IPv6环境下对防仿冒新技术和灾难恢复技术进行了探讨,提出利用IP地址核对和DNS核对技术以及网址验证技术来防仿冒,并将数字签名引入防仿冒技术中。研究基于IPv6平台的容灾系统．可以借助IPv6对QoS的支持,得到不同等级的容灾。实现了基于IPv6协议的灾难恢复系统,和防仿冒技术构成有机整体。对金融、政府等重要数据保存单位实施重点的安全防护。     

基于Linux平台的多类型IPv6隧道组网的研究与实现

为了满足企业对IPv4网络与IPv6网络互联互通的需求,在两种协议过渡期间节约企业网络设备投资成本,介绍了IPv6隧道技术的发展,分析了IPv6隧道技术原理和常用的几种隧道类型,提出了一套基于Linux平台的多类型IPv6隧道组网解决方案,通过手工配置隧道和ISATAP自动隧道技术的融合,实现了低成本环境条件下多类型隧...     

IPv6技术分析及其前景展望

IPv6是下一代互联网的核心技术,目前IPv6已经从实验阶段走向实用阶段,成为当前网络发展的热点.本文主要分析介绍IPv6的关键技术,以及从IPv4到IPv6的过渡技术,并对IPv6的应用前景进行了展望.