检索结果-南通市图书馆

A Mobile Accessible Closed Multi-Part Group Communication Scheme in ipv6 Network

在线全文

学校读者我要写书评

暂无评论

Wuhan University Journal of Natural Sciences 2008年第5期13卷 600-604页

作者： CHEN Yue KOU Hongzhao GUO Yuanbo College of Electronic Technology Information EngineeringUniversity Zhengzhou 450004 Henan China

To solve the problems of current IP multicast which includes poor inter-domain many-to-many group support, security vulnerabilities and dependency to specific multicast infrastructure, a mobile accessible closed multi-part group （MACMPG） communication protocol in ipv6 network is proposed. By extending the single source multicast protocol, the communication channel for multi-part group communication across domains is established. Based on lPv6 CGA, the secure closed group communication scheme is designed. The access to the multicast traffic only confined to the authorized senders and receivers and only trusted routers are allowed to be the branch points of MACMPG tree. By tunneling mechanism, the MACMPG traffic can be transmitted across non-MACMPG routing area, and the mobile nodes can join the group remotely and roam freely between domains, which eliminates the dependency on specific IP multicast routing.

关键词： multicast routing ipv6 mobile access

A Scalable Intrusion Detection System for ipv6

在线全文

学校读者我要写书评

暂无评论

Wuhan University Journal of Natural Sciences 2006年第6期11卷 1723-1726页

作者： LIU Bin LI Zhitang LI Zhanchun Network and Computing Center Huazhong University of Science and Technology Wuhan 430074 Hubei China

The next generation protocol ipv6 brings the new challenges to the information security. This paper presents the design and implementation of a network based intrusion detection system that support both ipv6 protocol and ipv4 protocol. This system＇s architecture is focused on performance, simplicity, and scalability. There are four primary subsystems that make it up： the packet capture, the packet decoder, the detection engine, and the logging and alerting subsystem. This paper further describes a new approach to packet capture whose goal is to improve the performance of the capture process at high speeds. The evaluation shows that the system has a good performance to detect ipv6 attacks and ipv4 attacks, and achieves 61% correct detection rate with 20% false detection rate at the speed of 100 Mb·s^-1.

关键词： intrusion detection system ipv6 packet capture

ipv6中的Anycast扩展局限性问题研究

在线全文

学校读者我要写书评

暂无评论

南京理工大学学报 2008年第3期32卷 279-284页

作者：王晓楠钱焕延南京理工大学计算机科学与技术学院

针对任播扩展局限性问题提出了一种任播树模型并且在此基础上建立了可扩展的任播通信模型。任播树模型是将多播模型与单播模型有机地结合在一起,即用多播模型实现了任播组成员的管理,利用单播模型实现了任播数据包的转发。该任播通信模... 详细信息

针对任播扩展局限性问题提出了一种任播树模型并且在此基础上建立了可扩展的任播通信模型。任播树模型是将多播模型与单播模型有机地结合在一起,即用多播模型实现了任播组成员的管理,利用单播模型实现了任播数据包的转发。该任播通信模型实现了任播组成员的动态加入与离开,解决了任播现存的扩展性问题,同时也实现了任播组成员信息与请求的分布式维护与处理,从而实现了均衡负载功能。在ipv6模拟环境下实现了此任播通信模型,实验数据证明了其可行性及有效性。

关键词： ipv6 多播任播树

在线全文

学校读者我要写书评

暂无评论

ipv6隧道代理机制研究

电子学报 2007年第2期35卷 354-357页

作者：吴贤国刘敏李忠诚中国科学院计算技术研究所

ipv6隧道代理机制是一种重要的ipv4/ipv6过渡技术,但存在不足和不够完善的地方.首先,它不支持NAT(网络地址翻译)用户;其次,该机制没有为实现隧道服务器负载均衡提供一种具体的调度方案.本文修改了代理服务器和隧道服务器的功能,解决了... 详细信息

ipv6隧道代理机制是一种重要的ipv4/ipv6过渡技术,但存在不足和不够完善的地方.首先,它不支持NAT(网络地址翻译)用户;其次,该机制没有为实现隧道服务器负载均衡提供一种具体的调度方案.本文修改了代理服务器和隧道服务器的功能,解决了其不支持NAT用户的问题;并提出一种加权最少隧道调度算法,仿真实验表明它比通用调度算法更有效地实现了隧道服务器负载均衡.

关键词：隧道代理 ipv6 过渡网络地址翻译负载均衡

在线全文

学校读者我要写书评

暂无评论

ipv6物联网层次转发体系中的地址压缩

计算机研究与发展 2016年第4期53卷 834-844页

作者：肖融孙波陈文龙肖永康魏云刚北京师范大学信息科学与技术学院北京100875 首都师范大学信息工程学院北京100048

作为"互联网+"计划的重要组成部分,物联网广泛应用于人类社会的各个方面.ipv6节点标识是物联网大规模部署的基础.然而,128b的ipv6地址却给资源受限的物联网增加了存储、带宽等代价.面向物联网层次转发体系,设计了IACH地址压缩机制,包括... 详细信息

作为"互联网+"计划的重要组成部分,物联网广泛应用于人类社会的各个方面.ipv6节点标识是物联网大规模部署的基础.然而,128b的ipv6地址却给资源受限的物联网增加了存储、带宽等代价.面向物联网层次转发体系,设计了IACH地址压缩机制,包括:去除尾部无效寻径信息、地址剥离、地址扩展等.接着,提出了地址映射机制,将外部无规律的ipv6地址映射成物联子网虚拟地址,使其可应用上述IACH机制进行压缩.该机制与现有6LoWPAN兼容.实验及性能分析表明:IACH可大幅提升物联网报文传输的有效负载比例.对于相同长度的IP上层负载,IACH转发时延略低于标准6LoWPAN.

关键词：物联网层次转发地址压缩 ipv6 地址映射

在线全文

学校读者我要写书评

暂无评论

ipv6环境下隧道流量解析安全性增强技术

计算机学报 2013年第5期36卷 957-966页

作者：崔宇张宏莉田志宏方滨兴哈尔滨工业大学计算机网络与信息安全技术研究中心哈尔滨150001

隧道是ipv4向ipv6过渡的主要方式之一,它通过附加外层包头方式解决了ipv4或ipv6孤岛的通信问题.文中对隧道流量进行了分析,指出其具有层次和类型不确定性,提出了广义隧道的概念.研究了网络协议解析设备上传统双栈对广义隧道的解析过程,... 详细信息

隧道是ipv4向ipv6过渡的主要方式之一,它通过附加外层包头方式解决了ipv4或ipv6孤岛的通信问题.文中对隧道流量进行了分析,指出其具有层次和类型不确定性,提出了广义隧道的概念.研究了网络协议解析设备上传统双栈对广义隧道的解析过程,指出恶意隧道流量会引发隧道干扰和多层分片攻击两类安全问题,并提出隧道流标记和后移重组两个关键技术予以解决.实验表明:隧道流标记代价较小,每层至多增加1%的计算时间,而后移重组平均每层减少7.5%的计算时间,增强了应对恶意隧道流量的能力.

关键词： ipv6 隧道安全双栈分片重组

ipv6与隧道多地址性的DoS攻击放大问题研究

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2014年第7期51卷 1594-1603页

作者：崔宇张宏莉田志宏方滨兴哈尔滨工业大学网络与信息安全技术研究中心哈尔滨150001

DoS攻击是威胁ipv4网络安全的重要问题之一.随着ipv6的发展,相关安全问题也逐步体现并影响ipv6网络的正常运行.该文指出利用ipv6和隧道主机的多地址性,攻击者可获得大量合法ipv6地址,通过伪装成多个虚拟主机实施对目标设备的DoS攻击.这... 详细信息

DoS攻击是威胁ipv4网络安全的重要问题之一.随着ipv6的发展,相关安全问题也逐步体现并影响ipv6网络的正常运行.该文指出利用ipv6和隧道主机的多地址性,攻击者可获得大量合法ipv6地址,通过伪装成多个虚拟主机实施对目标设备的DoS攻击.这种攻击具有大量的可用地址范围,且受控于同一真实主机,通过不断使用新地址和多地址间配合,可避开以IP为单位的传统检测与防御策略,并可有效放大攻击节点数目或减少实际攻击节点数量.为此提出了基于地址特征分类的防御框架(defense framework based on addresses classification,DFAC).通过分类不同地址特征,构造特征子集,在特征子集基础上实施对虚拟主机攻击的检测和防御,解决虚拟主机引发的放大问题.原型系统实验结果表明,DFAC有效地降低了上述DoS攻击对系统负载的影响.

关键词： ipv6 隧道安全拒绝服务攻击 TCP流

在线全文

学校读者我要写书评

暂无评论

SAVI-DHCP协议的形式化建模与分析

SAVI-DHCP协议的形式化建模与分析

作者：叶籽兰华东师范大学

学位级别：硕士

随着ipv6不断走向成熟和普及,由ipv6新特性带来的新的网络安全问题也变得更加复杂,目前安全协议依然是网络安全的重要保障之一,但安全协议的可靠性无法在设计之时就得到保证,所以通常需要对其进行形式化分析与验证。ipv6地址配置方式之... 详细信息

随着ipv6不断走向成熟和普及,由ipv6新特性带来的新的网络安全问题也变得更加复杂,目前安全协议依然是网络安全的重要保障之一,但安全协议的可靠性无法在设计之时就得到保证,所以通常需要对其进行形式化分析与验证。ipv6地址配置方式之一是通过DHCPv6方式配置,但DHCPv6协议在提出时就未考虑协议的安全性问题。SAVI（Source Address Validation Improvements）源地址验证方案是针对ipv6接入网场景的,是目前解决ipv6网络安全问题的重要途径之一,其中SAVI-DHCP标准就是针对ipv6网络中通过DHCP配置地址的源地址验证机制,也是本文的研究对象。SAVI-DHCP协议机制缺少形式化方面的研究,可能会存在潜在的安全威胁,本文针对SAVI-DHCP协议中DHCPv6的部分进行形式化建模、分析与验证。本文使用通信顺序进程 CSP（Communicating Sequential Processes）方法对 SAVI-DHCP 协议涉及的主体、信道、消息、通信过程等,进行了全面的抽象、分析与刻画,建立了双层系统模型,包括内部系统BST绑定表字典进程和外部系统客户端服务器模型构成的整体系统,全面刻画了 SAVI-DHCP协议的中的通信行为。然后,本文使用模型检测工具PAT（Process Analysis Toolkit）,对其提供的C#接口函数库中的函数进行拓展和修改后,再对上述CSP模型进行编码,并进行自动化验证,然后给出验证的结果并进行分析。本文验证了 SAVI-DHCP协议内部系统的无死锁性、原子性、隔离性和乐观性,验证了 SAVI-DHCP协议整体系统的无死锁性、认证性、授权性和可用性。除了可用性以外其他性质均满足,本文证明了SAVI-DHCP协议能通信正常但存在漏洞。最后,本文从真实网络环境出发,为SAVI-DHCP协议提供了一个具有入侵者的案例,对入侵者进行建模,并针对可用性问题提出了两点优化方案,然后对优化后的系统是否能满足可用性进行验证。结果表明,加入了 LRU策略的优化方案有效,可以加强SAVI-DHCP协议机制的可用性。

关键词： ipv6 SAVI-DHCP协议安全协议形式化分析与验证源地址验证

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

ipv6网络环境中的多约束QoS路由算法

计算机工程 2005年第4期31卷 53-55页

作者：李茹黄晓璐叶新铭中国科学院计算技术研究所网络室北京100080 内蒙古大学计算机学院呼和浩特010020

充分利用ipv6支持QoS的潜能,设计了一种基于扩散的多约束QoS路由算法。算法中利用ipv6数据包基本报头中的流标签字段唯一标识业务流并加速数据流的包分类,利用扩展报头中的逐跳扩展头记录业务流需求并完成接入控制,利用路由头记录扩散... 详细信息

充分利用ipv6支持QoS的潜能,设计了一种基于扩散的多约束QoS路由算法。算法中利用ipv6数据包基本报头中的流标签字段唯一标识业务流并加速数据流的包分类,利用扩展报头中的逐跳扩展头记录业务流需求并完成接入控制,利用路由头记录扩散包的转发路径并实现及时反馈,解决了ipv4扩散算法很难同时支持多度量参数、很难及时反馈等问题,提高了实时流数据包的转发效率。

关键词： ipv6 OoS路由扩散路由