检索结果-南通市图书馆

关于高校IPv6校园网络中nd协议安全的研究

引用

华北电力大学学报（社会科学版） 2011年第S2期 321-324页

作者：孙雅娟林红华北电力大学网络与信息中心北京102206

随着IPv6网络在校园网中的部署,nd协议带来了接入层安全风险。本文通过介绍nd协议常见的四种攻击,给出相对应的防御方案,从而保证IPv6网络的安全运行。

关键词： nd协议 DAD攻击 RA攻击泛洪

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

IPv6环境下nd协议的安全威胁及防御对策研究

引用

铁路计算机应用 2010年第5期19卷 5-8页

作者：王宇杰杨志军北京交通大学信息中心北京100044

通过对IPv6地址与nd协议报文结构和工作机制的分析,可以了解IPv6环境下工作于本地链路范围的nd协议面临的安全威胁。从nd协议使用的5种类型ICMPv6消息入手,剖析可能存在的RA、NA、重定向欺骗和RS、NS泛洪安全隐患,针对安全威胁提出在接... 详细信息

通过对IPv6地址与nd协议报文结构和工作机制的分析,可以了解IPv6环境下工作于本地链路范围的nd协议面临的安全威胁。从nd协议使用的5种类型ICMPv6消息入手,剖析可能存在的RA、NA、重定向欺骗和RS、NS泛洪安全隐患,针对安全威胁提出在接入层交换机上实施的防御策略,起到保护本地链路范围内信息报文正常交互的目的。

关键词： nd协议 nd欺骗 nd泛洪安全防御

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

邻居发现协议在高性能IPv6路由器上的实现

引用

计算机工程 2005年第14期31卷 48-50,53页

作者：胡艳司彬彬兰巨龙肖宇国家数字交换系统工程技术研究中心郑州450002

在对邻居发现协议进行分析的基础上,重点讨论了它在高性能IPv6路由器中的实现,并针对邻居发现协议在主控上实现时带来的链路层地址解析问题提出了具体解决方案。通过实验证明,该方案不仅解决了主动地址解析的问题,而且也便于路由管理模... 详细信息

在对邻居发现协议进行分析的基础上,重点讨论了它在高性能IPv6路由器中的实现,并针对邻居发现协议在主控上实现时带来的链路层地址解析问题提出了具体解决方案。通过实验证明,该方案不仅解决了主动地址解析的问题,而且也便于路由管理模块对内核邻居表的管理,具有良好的实用性和可行性。目前已被成功应用。

关键词：因特网 IPv6协议 nd协议地址解析

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

IPV6下VRRP的研究与实现

IPV6下VRRP的研究与实现

引用

作者：王鹏西安电子科技大学

学位级别：硕士

当前Internet互联网的标准协议是IP的第4版,即IPV4,而IPV4由于地址资源枯竭和路由表爆炸等致命问题,已经面临着更新换代的必要。IP第6版,即IPV6是作为IPV4协议的后继者而由因特网架构委员会（IAB）的因特网工程任务组（IETF）设计的新... 详细信息

当前Internet互联网的标准协议是IP的第4版,即IPV4,而IPV4由于地址资源枯竭和路由表爆炸等致命问题,已经面临着更新换代的必要。IP第6版,即IPV6是作为IPV4协议的后继者而由因特网架构委员会（IAB）的因特网工程任务组（IETF）设计的新版本的IP协议,有着几乎无限的地址空间和层次化的地址结构,即将成为未来IP网的标准协议。 IPV4制定后20多年来已经积累了很多问题,尤其是在其基础上运行的各种网络协议,因而对各种原IPV4下的网络协议向IPV6迁移就成了IPV6设计的一个重要工作。近年来RIP、OSPF等重要的路由协议已经经过不同程度的修改成功迁移到了IPV6下。 VRRP是IP协议族的一个重要协议,主要提供了对默认下一跳路由的动态冗余备份,目前还没有被迁移到IPV6下的国际标准,本文以RFC委员会在2004年最新推出的VRRP IPV6草案7作为基础,深入的研究和探讨了VRRP在IPV6下的各种新功能,对草案中增删的各种功能特性分析了其理论根据和优缺点,并对草案中给出的协议状态机在深入分析的基础上给出了改进方案,较好的改善了VRRP的收敛时间和协议功能,最后在Vxworks环境下对其进行了仿真实现。

关键词： VRRP nd协议协议状态机优先级收敛时间

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

高性能IPv6路由器转发系统研究与实现

高性能IPv6路由器转发系统研究与实现

引用

作者：王海滨清华大学

学位级别：硕士

Internet的发展和应用的日益增多使现在的IPv4地址面临很快被耗尽的问题,因此IETF提出IPv6作为下一代网络的主要协议。IPv6的地址空间扩展为128位,对安全性和移动节点的自动配置也有了更好的支持。路由器是互联网中的核心设备,为了部署I... 详细信息

Internet的发展和应用的日益增多使现在的IPv4地址面临很快被耗尽的问题,因此IETF提出IPv6作为下一代网络的主要协议。IPv6的地址空间扩展为128位,对安全性和移动节点的自动配置也有了更好的支持。路由器是互联网中的核心设备,为了部署IPv6网络,必须实现基于IPv6协议的路由器,特别是要研究和实现高性能的IPv6路由器作为网络的骨干结点。网络转发系统作为路由器中的核心功能模块,要实现路由器的基本功能—IP分组的转发,还要实现IPv6网络层相关的核心协议。本文综述了IPv6协议出现的背景、路由器转发系统的原理和IPv6协议路由器的实现现状,介绍了转发系统需要实现的IPv6核心协议:地址体系结构、IPv6协议、ICMPv6协议、nd协议、PMTU发现协议和无状态地址自动配置协议。作者在高性能IPv6路由器科研项目中实现了转发系统的协议和功能,包括单处理器平台、基于共享总线的分布式平台和基于交换网络的核心路由器平台。对IPv6和ICMPv6协议,在已有实现的基础上进行了优化,完善了处理功能。设计实现了IPv6新增加的nd协议、无状态地址自动配置协议、PMTU协议和协议哈希表等扩展功能。设计实现分布式IPv6路由器的转发系统框架,根据分布式的特点分布了协议的功能,实现了分组的分布式传递,并提供各个协议和数据的分布式管理和配置。分布式转发系统软件也应用到基于硬件转发的IPv6核心路由器上,并设计和调试了转发系统中的软硬件接口。转发系统IPv6核心协议的实现也进行了协议一致性测试,达到了很好的效果。IPv6路由器中实现的分组过滤和调度等机制都是以包分类技术为基础的,本文对多维包分类算法进行综述,说明了包分类问题和评价标准,分析了包分类算法的研究现状和研究思路,针对每种思路都介绍了两三种代表性的算法,最后分析了各种分类算法在IPv6上的应用,对下一步研究也做出了展望。

关键词：路由器 IPv6 ICMPv6 nd协议分布式转发系统包分类

来源：

同方学位论文库评论