基于IPv6协议分析的网络入侵检测系统设计

针对下一代因特网IPv6中各种协议的结构特点,提出了一种新的基于协议分析的网络入侵检测系统的设计方法,并在Snort系统的基础上,给出了详细的设计方案和实现方法。该系统的主要优点在于：为检测引擎提供输入,提高检测的有效性和提高检测效率。     

基于Snort的IPv6入侵检测系统的研究

本文以著名的开源网络入侵检测系统Snort为基础，通过跟踪国内外网络入侵检测系统的研究动向和Snort的研究热点，在对Snort源代码进行分析的基础上，提出Snort系统在IPv4向IPv6过渡阶段的相应改造方案。通过构造IPv6检测规则，添加IPv6解码模块，IPv6分段重组，IPv6快速检测算法以及对过渡技术的支持，实现了一套同时支持IPv4、IPv6和过渡技术的入侵检测系统。     

IPv4协议与IPv6协议

随着互联网络的发展,IPv4的不足之处逐渐显现出来,如地址空间危机、安全性差和服务质量不高等,IPv6协议是为解决IPv4协议的不足而提出来的。首先介绍了IPv6协议与IPv4协议的区别,然后介绍了从IPv4到IPv6的过渡策略。     

基于Snort的IPv6入侵检测系统的研究

本文以著名的开源网络入侵检测系统Snort为基础,通过跟踪国内外网络入侵检测系统的研究动向和Snort的研究热点,在对Snort源代码进行分析的基础上,提出Snort系统在IPv4向IPv6过渡阶段的相应改造方案。通过构造IPv6检测规则,添加IPv6解码模块,IPv6分段重组,IPv6快速检测算法以及对过渡技术的支持,实现了一套同时支持IPv4、IPv6和过渡技术的入侵检测系统。     

IPv6/IPv4协议转换机制

讨论了ＩＰｖ６／ＩＰｖ４协议转换机制及存在的问题,ＩＰｖ４和ＩＰｖ６的转换包括两个过程,地址转换和协议转换。协议转换过程的确依赖所用的地址类型,但是协议转换的核心思想和所涉及的问题不依赖于任何地址转换机制。     

IPv6协议栈的实现技术

随着因特网的飞速发展,当前它所使用的IPv4协议存在不少缺陷,限制了因特网的进一步发展。IPv6协议则克服了IPv4协议的缺点,更具灵活性和高效性。该文阐述了IPv6协议栈的实现技术。     

基于Snort的IPv6网络入侵检测系统的设计与实现

随着IPv6的部署和网络技术的发展,一些基于新型攻击方式的网络入侵的事件也开始出现.本文基于Snort构架,设计了一个针对IPv6体系的入侵检测系统,对系统所属的各功能模块进行了分析,提出了详细的设计方案.     

下一代IP协议IPv6的探讨

IPv6作为下一代Internet协议，是当今网络技术领域中的一个热门话题。该从IPv6产生的背景及现状出发，描述了IPv6的技术特点，同时也对解决从IPv4到IPv6的过渡问题的“双协议栈”和“隧道”两种基本技术作了相应的阐述。     

基于Snort的IPv6入侵检测技术

针对开源入侵检测系统Snort没有提供对IPv6协议的AH和ESP扩展首部支持的问题,提出利用Snort检测ESP加密报文的解决方案。构造ESP检测规则,在Snort协议分析模块加入DecodeESP()函数并添加密钥管理模块,实现Snort对IPv6报文中ESP扩展报头的解析,管理其产生的密钥。给出一种面向ESP的入侵检测系统模型,以验证IPv6加密通信入侵检测的可行性,并给出实验验证过程。     

IPv4向IPv6过渡技术

随着IPv6协议的不断进步，基于IPv6协议体系的子网规模日益扩大，但是整个互联网络基础设施完成向IPv6体系的迁移过程还需要相当长的一段时间。在两种协议的网络共存过渡时期，解决IPv6与IPv4体系的网络系统之间互连互通的通讯问题，对于加快互联网向IPv6体系迁移具有极大的推动作用。目前，有关IPv6与IPv6网络间的通讯，IPv6与IPv4网络间的通讯问题已经提出很多方案。本文根据各种解决方案的技术特点进行了归类介绍，以便大家较全面地了解IPv4向IPv6过渡的技术。     

IPv6 Protocol Analyzer

With the emerging of next generation Intemet protocol (IPv6), it is expected to replace the current version of Internet protocol (IPv4) that will be exhausted in the near future. Besides providing adequate address space, some other new features are included into the new 128 bits of IP such as IP auto configuration, quality of service, simple routing capability, security, mobility and multicasting. The current protocol analyzer will not be able to handle IPv6 packets. This paper will focus on developing protocol analyzer that decodes IPv6 packet. IPv6 protocol analyzer is an application module,which is able to decode the IPv6 packet and provide detail breakdown of the construction of the packet. It has to understand the detail construction of the IPv6, and provide a high level abstraction of bits and bytes of the IPv6 packet.Thus it increases network administrators' understanding of a network protocol,helps he/she in solving protocol related problem in a IPv6 network environment.     

IPv6分片重组在SNORT中的实现

IPv6协议把IPSec协议作为必选的协议,保证数据在不安全的网络上进行安全传输,使网络层的安全性得到增强,但是无法有效防止针对协议本身的攻击,因此在以IPv6为基础的下一代因特网中,安全问题依然重要。本文通过讨论IP分片攻击的表现形式、IPv6分片重组机制,给出了IPv6分片重组在Snort的具体实现方案。     

新一代网络协议IPv6与IPv4的比较研究

随着网络厂商和开发商逐渐在不同的平台引入IPv6，IPv4和IPv6将长期共存于网络。本文对IETF制定的有关IPv6的RFC进行了深入研究并同现有IPv4的标准进行对比，深入分析了两者之间的主要区别。     

新一代网络协议IPv6的地址分析

随着互联网用户数量不断增长以及对互联网应用的要求不断提高,IPv4协议的不足逐渐体现出来。其中最尖锐的问题就是不断增长的对互联网资源的巨大需求与IPv4地址空间不足的矛盾。为了能解决这一问题,互联网工程任务组织(IET)开发出了一套新的协议和标准一IPv6。本文对新一代的网络协议IPv6进行了介绍,并重点对IPv6的地址分析进行了深入研究。     

下一代Internet协议IPv6的新特性探讨

本文对为解决正在使用的IP协议出现的问题而提出的Internet互联新协议IPv6的主要新特点进行了较详细的叙述,作了和IPv4的对比分析,讨论了采用新协议后对网络传输性能的影响,并简单介绍了IPv6的发展情况。     

端口守护进程的研究与实现:同时支持IPv4与IPv6协议栈

讨论了IPv4网络与IPv6网络之间的互操作及平滑升级机制。阐述了守护进程运行原理,IPv6服务器与IPv6,IPv4客户端进行通信的原理。讨论了基于端口守护进程实现双协议栈支持的技术方案,并在Linux环境下实现了一个端口守护进程,能够同时支持IPv4与IPv6协议栈。