基于协议分析的IPv4/IPv6双栈入侵检测系统的实现

分析IPv6的数据结构,设计了一种新的基于协议分析的IPv4/IPv6双栈入侵检测系统.     

一种支持IPv4/IPv6双协议栈的软件模块*

分析已有的IPv4与IPv6的socket接口和实现,设计了一种支持IPv4/IPv6双协议栈的通信模块.该模块利用类继承,为基于IPv4、IPv6双协议栈的软件开发提供了统一的底层通信功能编程接口.采用该模块,还可以方便地升级原有只支持IPv4通信的软件系统,使其支持IPv6协议.该模块已应用于NGI网络监测分析系统NetTurbo.     

基于IPv6/IPv4的联动防御系统IPS设计

IPv4与IPv6在很长一段时间内会共存,不法分子很容易利用这种共存环境下的安全漏洞进行入侵破坏。本文设计出一种基于IPv6/IPv4双协议栈的联动防御系统IPS。研究表明,该系统可以提高过渡网络环境的安全性。     

DHCP在IPv4/IPv6双协议栈校园网中的应用

IPv6和IPv4共存于同一网络是IPv4向IPv6过渡时期的现实问题。通过一个具体的IPv4/IPv6双协议栈校园网络的部署以及路由器的端口设置、IP地址分配和各路由器的配置等,实现了基于DH-CP协议的IPv6、IPv4地址的自动获取以及网络间的相互通信,为部署实际的IPv4I/Pv6双协议栈网络提供一种技术手段。     

从IPv4到IPv6

本文介绍了新一代网络协议IPv6的主要特点,由IPv4向IPv6过渡的必要性,以及通过IPv6/IPv4双协议栈技术、地址和协议翻译器技术、隧道技术实现IPv4向IPv6平滑过渡的方法与策略.     

基于IPv4与IPv6技术相结合校园网络建设

针对新、旧校园网络问题的差异,对新校园网络采取IPv6技术,而旧校园使用IPv4技术,以上两者的连接使用双栈IPv4/IPv6过渡技术,校园网的三层设备均同时执行IPv4路由协议与IPv6路由协议。查询域名系统DNS能够明确双协议栈主机中目的主机的具体地址,而双栈终端IPv4与IPv6网关均分布于汇聚三层交换机中。以上校园网络建设方式具有成本低、能源消耗少、减少周期短等特点,对于校园网络建设来说综合性价比较高。     

基于城域网IPv6过渡方案的设计与实施

对网络从IPv4向IPv6演进的过渡技术进行了分析,主要研究了网络如何采用双栈技术从IPv4向IPv6平滑过渡的问题,从应用角度重点研究了"双栈+NAT+6vPE"混合过渡技术在CMNET网络中的部署和实施,顺利解决了IPv4/IPv6网络共存和互通的问题,保证了现网IPv4业务的持续发展。     

IPv4/IPv6混合组网下的网络管理技术研究

由于IPv4/IPv6协议的网络设备将长期共存.网络管理系统需要能够同时有效的管理和监控纯IPv4.纯IPv6以及IPv4/IPv6双栈协议的设备.网络运营商需要一种统计分析系统,通过实时统计信息掌握网络流量状况.IPv6用户规模.为选择正确的网络演进方案提供决策依据.     

基于IPv6的入侵检测与防火墙联动系统

网络安全中入侵检测与防火墙的联动是研究的热点,目前已经实现的联动系统多局限于IPv4网络,该文基于IPv6网络的防火墙和入侵检测系统,提出一种分布式的网络安全防护体系,通过设置入侵检测代理和集中控制服务器,分析检测到的入侵状况信息后主动调整防火墙的规则策略,实现支持IPv6/IPv4双协议的入侵检测与防火墙动态联动。测试结果表明,系统有效可靠。     

支持IPv6/IPv4双栈的认证计费系统设计与实现

为了实现IPv6/IPv4双栈主机的认证授权,设计出了一种合理有效的认证计费方法。通过浏览器插件和认证页面特殊标记,获取双栈主机的IPv4和IPv6地址,提供给访问控制网关。根据IPv6/IPv4地址属性判断数据包合法性,传递合法数据包、丢弃或转发非法数据包。实践证明,该方案的可行性和良好的性能。     

IPv6网络安全的实现与测试

IPv4地址日趋枯竭,IPv6协议替代IPv4协议势在必行。与IPv4协议相比,IPv6协议在地址空间、路由聚合、服务质量和网络安全等方面带来了很大的发展和提升空间,但IPv6的网络安全仍然存在。本文对IPv6的防火墙和入侵检测系统进行了测试,并对其结果进行了分析。为正确部署防火墙和定位入侵检测系统提出了系列建议。     

基于IPv6网络的防火墙安全性能研究与设计

随着IPv6协议不断发展,特别是IPv4向IPv6过渡的过程给网络安全领域的研究带来了新的课题。本文介绍了利用修改Linux系统内核的方法进行IPv6防火墙性能分析和安全测试的过程。在此工作基础上,可以开展IPv6防火墙的算法理论研究和性能分析工作。     

基于IPv6的互联网络安全研究

随着网络技术的不断发展,作为新一代网络协议IPv6近年来受到人们越来越多的关注。本文在IPv6协议的基础上,对网络的安全进行研究,首先分析IPv6的特点及IPv4与IPv6之间转换进的方法,其次对于IPv6中的安全隐患和解决方法进行了详细的论述,最后设计了基于IPv6的入侵检测系统,并给出关键模块的流程。本文对于网络安全工程人员有着积极的意义。     

IPv4/IPv6双栈防火墙的设计与实现

IPv6的新特点和应用对现有的安全设备结构提出了挑战。同时,从IPv4升级到IPv6是一个长期的过程,两种协议在一定时间内将共同存在。因此,需要设计支持IPv4、IPv6双协议的防火墙以适应过渡时期的需要和IPv6新特点对防火墙的要求。论述了IPv4／IPv6防火墙的设计需要考虑的防火墙位置、IPv6与IPv4的差异及性能,然后介绍防火墙实现的步骤和将要进行的工作。     

IPv6隧道代理机制中的DDoS攻击安全性分析

DDoS攻击是当今IPv4网络上最严重的威胁之一,IPv6网络在安全性方面的设计十分优越,但由IPv4过渡到IPv6网络还需要一些转换机制,本文对转换机制中存在的安全问题进行了介绍,并着重分析了TunnelBroker(隧道代理)机制下的DDoS攻击。     

IPv6技术及其安全等问题分析

随着网络规模的迅速扩大、网络业务的不断发展和网络功能的不断增强,IPv4协议逐渐出现其不适应发展的地方,尤其是地址空间的不足。IPv6正是在这样的环境和条件下产生的,这篇论文论述了由IPv4过渡到IPv6的必然趋势,IPv6的技术特点,IPV6在安全方面的改进以及它所存在的安全隐患。     

一种基于FPGA的IPv6网络入侵检测系统

IPv6技术将是下一代互联网的核心技术,对IPv6网络入侵检测系统的研究与下一代网络的安全问题息息相关。在分析了现有网络安全系统的基本原理和IPv6网络主要特点之后,提出了一种IPv6网络入侵检测系统的框架,并着重分析了采用现场可编程门阵列（FPGA）来实现模式匹配的方法。