Linux中基于Netfilter/Iptables的防火墙研究

在研究了Linux下Netfilter/Iptables防火墙的实现机制的基础之上,利用Iptables实现了一个具有包过虑网络地址转换等功能的防火墙系统,并进行相关测试。测试结果表明,该防火墙系统可以对内网提供无缝的Internet访问,限制对外开放的端口,能有效防范外部攻击。

基于NAT-PT技术的IPv6迁移策略

介绍了IPv6平滑迁移的几种方案及实现的工作原理 ,着重探讨了基于NAT

校园网路由策略分析及应用

随着校园网用户数的不断增长,总出口带宽不足已成为高校信息化发展面临的一个重要问题,为此长安大学对校园网进行了升级改造,制定出在原有出口基础上增加一条线路以解决出口带宽不足的问题,并利用路由策略为校内多个区域用户划分出专用出口线路的改造方案。其特点是根据校园网用户对教学科研、生活娱乐两方面的不同网络需求选择最佳访问路径,从而高效、合理地利用CERNET(中国教育和科研计算机网)和ISP(互联网服务提供商)出口带宽资源。实际应用证明,达到了预期目标。

基于IPv6的下一代互联网技术与实践

基于IPv6的下一代互联网已成为全球下一代互联网技术发展的趋势和共识。文章从场景问题、关键技术和项目实例等方面,介绍了清华大学在依托CNGI-CERNET2网络和国家项目支持下,针对下一代互联网发展面临的具体问题,在真实源地址验证、可信身份标识及地址驱动网络、下一代互联网过渡技术和天地一体化技术等领域开展的技术与实践。

基于双栈网络的IPv4/IPv6校园过渡方案研究

由于互联网中IPv4地址池资源的逐渐枯竭,以及物联网、大数据等新技术的快速发展,针对下一代互联网IPv6技术及应用的研究以及如何实现IPv4/IPv6网络的平稳过渡将迎来越来越多的发展机遇。高校作为科技创新的发源地,理应在IPv6网络研究与应用中发挥自己的引领作用,推动新一代互联网技术的研发与发展。综合分析了IPv6的技术特点,并结合高校校园网特点,基于双协议栈技术,提出一种符合高校校园网发展的IPv4/IPv6过渡方案,并对组网模式进行了优化。充分发挥了IPv6网络的技术特点与优越性,实现了IPv4网络向IPv6网络的平稳过渡,确保了网络过渡期间校园网络的稳定性,以及终端对IPv4/IPv6网络的正常访问。

高校校园网多路由访问策略的选择及实现

在当前高校校园网建设进程不断加快的背景下,网络的规模和技术特点都发生了很大变化.许多高校除原有的CERNET出口外,又增加了ChinaNET等其他出口,形成了多路由访问互联网的局面.结合网络规划、设计和实施中的亲身实践,分析研究了该技术的主要特征,给出了基于防火墙技术策略的具体实现.

边缘网络4over6过渡技术研究

文章通过对互联网现状的研究,阐述了在边缘网络中实现IPv4向IPv6转化的主要过渡技术,对边缘网络4over6进行了要素研究和分析,并介绍了边缘网络4over6标准化的最新进展情况。

校园网IPv4向IPv6过渡方法的研究

校园网的发展迫切需要更多的地址空间和更好的服务质量,但当前的网络协议IPv4显露出越来越多的在地址空间、网络安全等方面的不足,以IPv6技术为代表的下一代互联网应运而生,因此,校园网从IPv4向IPv6的过渡将是必然的选择。

校园网IPv6过渡技术的应用

IPv4地址已经全部分配完毕,为有效解决传统IPv4协议对校园网络发展的限制,适应校园网规模不断扩大和校园网用户不断增加的新需求,详细分析校园网络的现状,比较并选择适合的IPv6过渡主流技术,IPv6地址分配方式,给出校园网向IPv6的平滑过渡具体方案。

IPv4与IPv6转换研究

针对IPv4面临的问题,阐述了IPv6的产生、相对于IPv4其巨大的优势和未来的发展趋势。并介绍了IPv4到IPv6的过渡的必要性、过渡技术方案,如:双协议栈、隧道和网络地址协议转换等,以及目前对IPv6的支持、可采用的策略与试验平台和研究方案。未来的工作方向是确认一种平滑的过渡策略,必须先在逐渐扩大的试验床上试用成功,不致于对现有的网络造成严重的后果。

基于IPv4向IPv6过渡的IP追溯技术研究

随着IPv4地址的耗尽及IPv6网络的加速部署,将面临IPv4网络和IPv6网络长期共存的局面。目前学术界和工业界提出了多种IPv4向IPv6过渡的技术,这些过渡技术的复合使用将增加IPv4/IPv6混合网络的复杂性,给安全事件的处理和追溯带来了新的挑战,因此复杂过渡网络环境中的IP追溯问题亟待解决。对IP地址安全管理体系下的IP地址的可追溯性及IP追溯技术的最新研究进展进行了综述,同时对IPv4/IPv6混合网络中的IP追溯问题的可能解决方案进行了深入的探讨和分析,最后阐述了IP追溯技术所面临的新挑战,指出了未来研究的方向。

IPv6技术在业务支撑系统的研究与应用

介绍了IPv4向IPv6的过渡原则与技术,在此基础上,通过分析现网业务支撑系统的系统功能和业务处理流程,从功能改造、接口改造等几个方面给出业务支撑系统面向IPv6升级改造的具体方案。

基于代价的主动式防御分析

在分析几种主动式防御方法的前提下,基于状态分析的形式化方法和欺骗技术,提出一种代价分析的方法。将状态分析法运用于网络防御,给出计算代价的方法和步骤,并给出一个信息诱骗的实例。演示结果证明该方法能有效地吸引攻击方向。

IPv6核心网络隧道设计与验证

针对IPv6核心网络的部署,分析了IPv4穿越IPv6核心网络的应用需求,给出了IPv4 over IPv6隧道技术方案设计,重点介绍了IPv4 over IPv6隧道技术的软件组成、控制流程和数据流程,以及具体的软硬件实现环境。对该技术与基于MPLS的IPv6 VPN隧道技术和NAT-PT技术的技术特点进行了详细比较。对研制的设备在试验网络中的参数配置和功能验证情况进行了说明。

基于核心交换机的网络双出口设计与实现

本文对以前实现校园网双出口的方法进行了研究,针对目前许多高校采用双出口方式带来的服务器访问、路由器资源占用、双线路自动备份等一系列问题,提出了具体的解决方案。

Building Traversing NAT IPv6 Tunnel Gateway System Relies on Netfilter/Iptable Framework

The transition from IPv4 to IPv6 is doomed to be a long process. The network Address translation （NAT） technology is used very popularly in IPv4 network to make up the shortage of network address. It is a desiderated problem to make the users behind NAT gateway to access to IPv6 networks. By studying the transition technology from IPv4 to IPv6 and introducing NAT technology in IPv6, a scenario is put forward through 6to4 tunnel The scenario is implemented and the gateway system＇s performance is analyzed.

试论IPv6技术在域名系统中的应用

IPv6协议作为互联网的新一代通信协议,保留了Ipv4的很多特性,提供无连接服务,使用数据报交换信息,IPv6发展过程中急需解决的关键问题是如何实现从IPv4到IPv6的过渡。本文介绍IPv4向IPv6过渡过程中的基本过渡技术工作原理,重点描述双协议栈技术、隧道技术、网络地址转换/协议转换技术和基于SOCKS的IPv4/IPv6过渡技术等,同时设计实现基于IPv6技术的域名系统。

基于NATPT的可扩展组播过渡方案

为了解决IPv4到IPv6过渡时期因特网的组播通信问题,提出了一种适于基于网络地址翻译和协议翻译(NATPT)的可扩展组播过渡方案(TMS)。该方案将原边界路由器上实施的NATPT技术进行了扩展,并与IPv6域内的中心节点路由器(RP)进行消息通信以支持过渡网络中的组播服务。在通信过程中,NATPT路由器充当中继节点,连接IPv4方的应用层组播和IPv6方的网络层组播。利用佐治亚理工开发的网络拓扑生成工具GT-ITM进行了模拟实验,实验结果表明:TMS方案可以明显的降低组播成员的传输延迟,降低网络的链路强度,能够较好的支持组播服务的平滑过渡。