基于IPv6的CNGI驻地网安全技术研究

来源 :哈尔滨工程大学 | 被引量 : 0次 | 上传用户:wxrwzzsh
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
IPv6也被称为下一代网际协议(Next Generation Internet Protocol,IPNG)。它是网络技术史上重要的升级之一。它将慢慢取代IPv4成为因特网络的基础设施,并且将对网络产生积极的影响。它极大增加了可用地址空间,提供了即插即用的自动配置机制,简化了网络报头格式,增加了对身份验证和私密性的扩展,更好的支持移动IP功能。本文所做的工作主要有以下几个方面:(1)通过分析IPv6网络面临的安全威胁,得出了其所需的安全服务及安全机制,提出了基于IPv6的驻地网网络安全体系结构,并给出了各种安全技术在安全体系结构中的位置。(2)分析和研究了IPv6过渡机制的安全问题,利用IPv6隧道技术中的安全脆弱性,结合现有的网络拓扑探测发现方法,给出了一种基于主动探测的隧道发现方法。(3)针对传统的防火墙缺少认证和加密功能的缺点,本文研究实现了一种基于Linux的IPv6防火墙技术。结合IPv6中的认证和加密功能,防火墙的安全性得到了极大的提高,防火墙系统的功能更加完善。
其他文献
在有限元分析中,使用六面体网格要比四面体网格更为理想。一方面,在同样的顶点数目下,相比于四面体网格,六面体网格的计算精度更高;另一方面,达到同样的计算精度,所需的六面体网格的顶点数目比四面体网格少。因此,研究六面体网格的生成算法,对有限元分析有重要意义。一个有效的六面体网格模型要求所有六面体的Jacobian值均大于零,然而,现有的诸多生成六面体网格的方法都无法从理论上保证生成的六面体模型的Jac
随着互联网的迅速发展,高效稳定的路由协议成为保障网络性能的重要因素,协议测试理论和测试方法的研究也日益显得重要。协议一致性测试和互操作性测试是协议实现能够在实际环
各种流媒体传输技术如同百花齐放,单播、IP组播、P2P或应用层组播ALM是目前流媒体传输的主要形式。单播流媒体适应性好,但难以规模化;IP组播是规模化流媒体最有效传输方式,但
视觉问题是科学领域和工程领域中一个极富挑战性的研究课题,具有重要的理论意义和广泛的应用前景。其中生物视觉的研究揭示了大量的事实,如感知刺激、神经元活动和感知行为之间
随着全球信息化的发展,传统媒体正在向数字媒体转变。宽带网络硬环境的不断改善为传统电视媒体的数字化提供了强有力的支撑,IPTV作为电信新的业务增长点,正步入蓬勃发展的阶
随着经济和社会的的发展,货币识别技术得到广泛的用途,在社会生活中扮演越来越重要的角色。为了应对层出不穷的防伪技术和越来越先进的伪造技术,必须透彻的研究货币的特性,并
多媒体技术的飞速发展和国际互联网的普及,给人们的学习和工作带来了极大的方便,人们可以通过网络进行信息交互,共享网络资源。互联网已成为人们离不开的信息工具。但是同时
虚拟专网(VPN)技术是指在公共网络中建立专用网络,将数据通过安全的“加密管道”在公共网络中传播,可以保证数据的安全传递。而且使用VPN技术组建网络有节省成本、提供远程访
近年来,随着H.264/MPEG-4 AVC、AVS等新一代视频编码标准的制定,视频编码技术正一步步走向成熟。帧内预测技术作为混合视频编码框架中的重要组成部分,对提高视频编码效率有重
随着计算机和网络技术的不断发展,在线学习越来越成为目前国内外的研究热点,近些年涌现了一大批在线学习的网站,如Coursera, Edx和Udacity,这些网站大多要求学习者通过观看视