基于IPv6协议分析的入侵检测系统

IPv6将作为下一代的Internet协议取代IPv4.因此对IPv6的入侵检测系统有很迫切的需要,该文呈现了一个新的基于协议分析的入侵检测模型,该模型可以从语义层面上扫描弱点帮助误用检测选择合适的攻击特征并可得出网络行为进而进行异常检测。     

无线局域网中移动IPv6的实施

移动IPv6允许用户在移动的过程中保持连续的通信.为研究移动IPv6机制的可行性,按照802.11无线局域网标准搭建了移动IPv6实验网络并进行了切换性能测试与分析,实验结果表明标准移动IPv6引入的信号负载不会影响网络性能,网络中UDP应用性能要优于TCP应用性能.     

层次移动IPv6域内切换与实现

针对移动主机在外地网络中频繁的域内切换的性能问题,提出了移动IPv6的层次型管理的切换模型并给予实现.层次移动IPv6采用移动锚点,可以减少移动主机同本地域以外节点的信令交互,并对层次移动IPv6域内切换的原理进行了研究;组建了层次移动IPv6实验床和物理网络拓扑结构与之相似的移动IPv6实验床,对比移动IPv6的切换机制对层次移动IPv6的域内切换机制进行测试、分析,结果表明层次移动IPv6能够显著提高域内切换的性能.     

基于协议分析的Ipv6网络入侵检测系统的研究

从协议分析技术入手，围绕Ipv6网络的新特点，构筑了基于协议分析技术的Ipv6网络入侵检测系统的结构模型，并对实现方案作了具体的研究。在保持原有IPv4入侵检测系统检测引擎优点的基础上，挖掘IPv6特性，深入研究下一代网络体系结构，采用Ngrep解决了IPv6下的数据捕获问题，为IDS的进一步发展积累了一些经验。对协议分析的流程和基于数据挖掘的特征数据库的动态更新做了较详细的研究，对入侵检测系统的平台移植进行了有益的探索。     

IPv6网络拓扑特征演化分析

针对目前对IPv6拓扑特征研究较少的问题,依据2008年1月～2010年4月采集的CAIDA(the cooperative association for Internet data analysis)项目授权的海量数据.对IPv6网络拓扑特征进行分析.研究发现:IPv6网络拓扑的节点数与连接数呈现的特征较为一致,呈...     

委托代理在IPv6网络管理中的应用

随着IPv6技术的日趋成熟,IPv6网络在我国的部署也开始逐渐扩大,这对网络管理提出了新的需求. 由于IPv6地址结构和空间的巨大变化,以及一些新的协议特性的引入,原有的IPv4的网络管理方式已经无法对IPv6的网络进行有效的管理. 对下一代IPv6网络的网络管理面临的问题进行了阐述. 针对目前尚不支持SNMP协议或IPv6 MIB的IPv6设备,提出了新的管理方案,即采用委托代理的方式. 网管系统通过访问委托代理,获取设备上的网管信息,使之能够被有效地管理和监控.     

IPv6下网络远程视频的QoS仿真研究

针对IPv4网络协议在远程传输中暴露出来的诸多问题,新一代网络IPv6对QoS的良好支持使得网络远程视频成为可能。本文从原理机制方面将IPv4与IPv6在网络远程信息传输方面的特点进行了比较,并构建了IPv6下的网络远程视频模型,通过仿真验证了IPv6的DiffServ机制对QoS的良好支持,从而验证了IPv6协议能够满足下一代网络多媒体的发展需求。     

基于nagios的IPv6网络监控系统的研究与应用

分析了IPv6与IPv4的不同点和IPv6网络监控的难点,提出了基于nagios的IPv6网络监控告警方案,并给出了nagios监控告警系统的设计与实现.nagios监控告警系统能够及时有效地发现IPv6网络运行中存在的问题,发送异常告警信息,从而实现对IPv6网络的有效管理.     

IPv6过渡技术分析与评述

随着互联网的飞速发展,原有IPv4协议的不足日益明显,而采用IPv6协议已成为各方的共识.从IPv4网络向IPv6网络过渡势在必行.着眼于过渡技术,分析指出IPv6过渡过程中可能出现的各种场景和需要解决的问题,并对过渡技术的应用场景进行了分析.根据适用场景和待解决的问题将过渡技术分为翻译技术,IPv4 0ver IPv...     

基于IPv6的3G网络安全通信模型研究

随着3G业务的推广,IPv6网络通信协议在3G网络中的应用受到越来越多的重视.在分析3G网络的安全目标和所面临的安全问题后,提出了一种基于IPv6协议的通信模型.该模型采用中心协调控制策略,IPv6通过标准化IPSec协议,能最大限度的为网络用户在网络层提供安全可靠的通信服务.     

互联网拓扑结构中的弹性网络特征

选取CAIDA机构数量级为107的互联网拓扑数据,对IPv4,IPv6与AS级互联网网络规模、标准网络结构熵、网络平均路径长度和网络度分布幂指数进行了分析.结果表明,互联网具有可扩展性与鲁棒性;互联网拓扑结构具有弹性网络特征,且随互联网的拓扑演化,弹性网络特征愈发明显.互联网弹性网络特征的发现,使借鉴生物学思想指导互联网宏观拓扑研究成为可能.     

一种IPv4／v6网络拓扑发现新算法

在深入分析双栈和隧道技术特点的基础上,提出了IPv4／v6拓扑发现新算法．即在IPv4网段中根据ARP表活动主机的地址信息捕获网络拓扑,对于IPv6子网采用组播、分层等方法进行拓扑发现．IPv6分层拓扑发现方法的思想是根据测试层与目标层距离的远近寻找中间层．同层交换机端口采用顺序遍历．试验结果表明,该算法拓扑发现效率提高了10％,端口丢失率小于2％．减少了冗余．     

CERNET2 IPv6网络层拓扑发现

网络拓扑发现是网络体系结构、路由协议设计和各种网络应用的基础.与一般IPv4拓扑发现技术相比,IPv6的网络层拓扑发现有其自身的特点.本文针对CERNET2 IPv6网络层拓扑发现的需求,提出了改进的基于IPv6源路由SourceRouting的IPv6网络层拓扑发现技术,在6P lanetLab实验平台部署了CERNET2网络层拓扑分布式发现系统Detector.De-tector主动发出带有源路由Source Routing选项的TCP、UDP和ICMPv6探测包,并建立模型分析得到的ICMPv6响应数据包,研究CERNET2主干网及各下级AS的网络层拓扑结构.实验结果表明,Detector能更迅速地得到更加完整的IPv6网络层拓扑,更好地完成CERNET2网络层拓扑发现.     

IPv6-in-IPv4隧道发现技术研究

文章对IPv6-in-IPv4隧道发现技术进行了研究,并提出了一套基于主动探测的IPv6-in-IPv4隧道发现技术。这对进一步研究IPv4/IPv6过渡时期的网络拓扑发现技术具有一定的参考价值,对当前Internet中的网络管理和网络安全具有实际意义。     

广西电子政务外网IPv6网络平台设计

【目的】设计一套适合于广西电子政务外网国际互联网协议第4版(Internet Protocol version 4,IPv4)网络向国际互联网协议第6版(Internet Protocol version 6,IPv6)网络过渡的平滑演进方案,以此为据指导建设广西电子政务外网IPv6网络平台。【方法】在广西电子政务外网基于多协议标签交换虚拟专用网络(MultiProtocol Label Switching Virtual Private Network,MPLS VPN)技术设计建设的IPv4网络平台基础上,采用IPv4/IPv6双栈技术建设IPv6平面,IPv6提供商边缘路由器技术(IPv6Provider Edge,6PE)和IPv6VPN提供商边缘路由器技术(IPv6VPN Provider Edge,6VPE),实现在IPv6平面建设完成前的政务外网IPv6用户接入,分阶段实施IPv4网络平滑过渡升级到纯IPv6网络。【结果】完成广西电子政务外网IPv6网络平台总体架构、演进路径设计,最终将政务外网建设成为纯粹的IPv6网络。【结论】平滑演进方案提供了一种持续性的业务迁移方式来实现广西电子政务外网网络平台支持IPv6的能力,并逐步演进为IPv6网络。     

邻居发现辅助与物联网整合应用

随着网络技术的发展,接入网络的设备已不再局限于由人操控的计算机,在物联网技术极大的丰富物理信息世界的同时,拓扑的动态性也带来了与传统网络不同的移动性问题。如何对节点进行高效的定位和数据传输成为需要解决的问题。笔者结合IPv6本身对移动性的支持和邻居发现机制,提出了一种使用邻居发现机制的移动节点辅助连接方法,并拟定了在6LowPAN中的实现方案,使6LowPAN与传感器、射频识别和控制终端等结合,实现局域物联网内以IPv6方式连接,满足小范围移动切换需求,通过IPv6接入Dragon-Lab联邦网络,实现全IPv6的物联网应用模型。     

互联网宏观拓扑结构的耗散性分析

互联网宏观拓扑中涌现着既机械又灵活的结构秩序.明确该秩序的耗散过程及相关方面的研究,对预测网络拓扑演化的方向及再设计互联网具有重要意义.择取CAIDA机构IPv4、IPv6与AS级网络拓扑数据,对比分析网络结构秩序的耗散行为,并探讨网络结构秩序同网络规模及网络基本连通性的相关关系.结果显示3种网络均为兼具集权式秩序性与均权式无序性的耗散结构,且其秩序在耗散过程中不断演化;3种网络规模以及网络基本连通性与网络结构秩序呈正相关关系,说明网络结构秩序在互联网发展过程中逐渐耗散.     

互联网路由级和IPv6级分形特征分析

通过互联网结构特性分析为互联网再设计、网络性能提升提供相应的指导与基础.首先使用粗粒度重整化方法对互联网IPv4和IPv6路由级拓扑进行处理，得出多重参数的变化特性；其次探索互联网度分布的分形特征；最后通过对CAIDA数据源的数据分析，研究了IP级数据在时间演化上的分形特征.结果表明:k核取值不高的网络具有分形自相似特征；高度值节点之间的连接随着时间维度的发展不断下降.相关的结论能够对后续的互联网结构特性研究起到一定的指导作用.     

校园网IPv6升级方案的研究与实现

在探讨IPv6网络过渡策略和总结现有校园网基本组网模型的基础上，提出了针对不同校园网架构的IPv6网络升级方案。结合济南大学IPv6网络的建设过程，对方案的可行性进行了讨论。在济南大学校园主干网和学生宿舍网中进行了部署，并同CERNET2连通。