针对IPv6路由扩展首部的入侵检测机制

针对IPv6路由扩展首部漏洞所带来的安全问题,设计并实现了一种适用于IPv6路由扩展首部的入侵检测机制。以开源入侵检测系统Snort为基础,不改变其原有的数据包检测规则结构,采用IPv6协议分析技术对Snort数据包解析模块进行改进。设计实现了支持IPv6路由扩展首部的解析模块、内部网络受保护系统模块(IPSM),并给出了实验验证过程和结果分析。实验证明该设计方案能准确检测出利用IPv6路由扩展首部漏洞所实施的攻击行为。

基于扩展首部hop-by-hop的IPv6包标记算法研究

针对如何将IPv4环境下的包标记技术应用于IPv6的问题,结合已有的算法思想提出一种改进的算法,该算法采取固定概率将路由信息标记到扩展首部hop-by-hop,隧道模式下节点标记数据包时增加一个复制操作,扩大标记算法的适用范围;利用ESP的加密算法有选择地对标记消息进行加密。实验结果表明,新方案的兼容性和安全性得到了极大的提高。

IPv6扩展首部的使用

扩展首部和选项是IPv6的改进之处,它减少了一般情况下首部占用的带宽和包处理的开销。在必要时才用扩展首部和选项,既减少了开销又能满足特殊业务的要求。本文简要叙述了IPv6的扩展首部和选项在IPv6包中的位置和格式及使用方法。

IPv6的首部

本文深入地分析了的首部,参照论述了的一些技术参数及性IPv6IPv4IPv6能,详细地解释了新增字段及扩展首部的意义.最后,对两个有争论的议题提出了IPv6自己的看法.

采用源地址验证选项的IPv6源地址验证研究

针对加密认证的源地址验证方法只能在目的主机或者目的自治系统之间进行的问题,提出一种IPv6源地址验证方案。设计逐跳选项扩展首部的新选项,用以存储源地址验证信息。利用Hash运算,将源IP地址生成验证信息,并添加到所设计的源地址验证选项中,从而使得数据包传输途径的每一跳路由器都可以对源地址进行检验。该方案将基于加密认证的源地址验证方法扩展到数据传输的全过程,并针对网络层次性结构,提出进一步的改进考虑。

一种新型源站选路方案及其实现

在深入分析现有源站选路方案的基础上 ,采用数据报的隧道技术 ,提出了一种新型的源站选路方案及其实现 .该方案由于减少了中间路由器的运算时间 ,因此避免了现有源站选路方案耗时长 ,性能低的缺点 。

IPv6网络协议中分段机制安全问题的研究

以开源Snort平台为基础,探讨IPv6网络的分组分段机制,对利用IPv6分组分段来攻击网络的行为进行了研究。针对其中IPv6过小分组分段、重叠分段等问题提出了相应的应对措施,设计并实现了针对分段漏洞进行检测的入侵检测机制。通过实验表明,所设计的入侵检测机制能够检测相关异常的IPv6分段分组,对Snort支持IPv6功能进行了改进和优化。

IPv6数据包生成器IPSender6的设计与实现

传统的基于IPv4的入侵检测系统(IDS)和网管系统(NMS)必须升级以支持IPv6。在IDS和NMS的升级过程中,需要获得各种不同特征的IPv6数据包,尤其是在IP层互异的数据包来测试和验证其功能性。该文在实验的基础上,设计并实现了IPv6数据包生成器IPSender6作为提供IPv6测试数据的工具,用于网管系统和IDS系统的研究测试。实测证明了IPSender6在提供测试数据方面的灵活性和有效性。

基于IP_V6的一种新型源站选路方案

在深入分析现有源站选路方案的基础上 ,利用IPV6数据报的隧道技术 ,提出了一种新型源站选路方案 ,给出了其算法 ,并且通过数据分析论证了其可行性 .该方案由于减少了中间路由器的运算时间 ,因此避免了现有源站选路方案耗时长、性能低的缺点 。

基于IPv6的多传输模式

描述目前网络数据传输的特点,据此提出了一种全新的数据传输方式——基于Ipv6的多传输模式,并设计了具体的处理方式。分析其效率,将其与现有的传输方式进行比较,新的传输方式极大地提高了数据传输的效率。根据目标客户端的多少及路由器转发跳数的多少,该传输效率将提升1.36倍～2.76倍,从而有效地降低整个网络的数据流量。新的传输方式还可以应用于所有一对多或多对多的数据传输环境。