基于NDP协议的IPv6 over AOS空间通信技术研究

针对国内对天地一体化的需求,提出一种基于NDP协议的IPv6 over AOS星间链路通信系统,将IPv6数据包封装在AOS帧中,通过激光在空间中传输,融合了地面网络与空间网络,满足了现阶段数据传输的高速、大容量需求。以FPGA作为网关,实现了网关及其子网之间的地址解析功能以及路由表的动态配置。结合MPLS技术,基于标签来进行路由决策,相比于原有基于IP路由进行转发的交换方式降低了组网成本,提升同样性能设备的转发效率,具有良好的可扩展性。

邻居发现协议的NDP-ESP安全增强方案

基于可信网络提出的NDP协议在现实中受到多种安全威胁,为了保护NDP协议的安全,提出了一种NDP-ESP模型安全增强方案,不仅可有效保护NDP协议的安全,还可以实现节点之间的保密通信,增强了下一代网络的安全性。

小设备上实现ICMPv6/NDP协议的分析

在介绍了ICMPv6、邻居发现协议(NDP)以及小设备的定义和特点之后,详细地给出了ICMPv6与邻居发现协议在小设备上实现的简化建议,介绍了协议的实现及测试,并给出了实验的测试结果。

基于PKI的IPv6安全邻居发现协议

介绍邻居发现协议(NDP)存在的安全威胁,分析其中的安全邻居发现算法(SEND)的工作机制,在NDP报文中加入CGA和RSA签名等选项,以抵御一些欺骗性攻击,针对SEND中未解决的公钥管理问题引入公钥基础设施,建立依靠证书的安全通信,进一步提高NDP的安全。

IPv6下的ICMPv6重定向欺骗与NS/NA欺骗研究

阐述了IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对于ICMPv6重定向及NS/NA欺骗的原理进行了深入的讨论,并提出了ICMPv6重定向欺骗和NS/NA欺骗的具体实现方法。

IPv6邻居发现协议对单播数据转发支持的测试

简要叙述了IPv6单播地址类型及特点,分析了邻居发现协议的功能以及该协议对IPv6单播数据转发技术的支持.设计了协议一致性测试环境及流程,并给出了测试过程及结果.

IPv6邻居发现协议安全机制研究

介绍了邻居发现协议(NDP)的工作原理,对邻居发现协议的安全机制进行了研究,分析总结了由于协议自身缺陷而导致的安全威胁:重定向和拒绝服务攻击。但现行的邻居发现安全算法产生的计算开销过大,不便于推广使用。由此基于对称密码引入了一种改进的安全算法,它与提出的节点可达性测试机制相结合,可用于保证邻居发现的安全。最后,与现行的邻居发现安全算法进行了分析比较,结果表明该方法能够有效地保证邻居发现的安全,并且不会给网络节点带来过多的计算开销,更为简单实用且易于推广,具有一定的实用价值。

IPv6地址路由机制研究综述

IPv6协议是在IPv4的基础上发展起来为了解决现有网络问题的协议。其地址路由机制是下一代网络运行的基础。该文介绍了IPv6协议现有的地址路由的一些机制和标准,在这些机制的基础上总结了现今IPv6路由的热点问题,并参考了国内外的一些研究文档,对这些问题的一些解决方案进行了概括描述和分析。最后对于目前研究的方向和解决方法进行归纳。

因特网协议中地址解析的欺骗问题研究

本文分析了下一代互联网中的地址解析原理,指出了它对ARP协议多方面的改进措施,同时也分析指出它存在的安全问题,并给出了解决之道。