重复地址检测的MIPv6网络切换方法

为减小MIPv6网络切换时延,保证实时性要求高的语音、视频等业务的服务质量,针对MIPv6网络中,DAD操作时延严重影响网络切换性能的问题,提出一种减少DAD操作时延的方法。该方法将PIM和MLD协议用于FHMIPv6,并分别对微移动和宏移动中组播组的创建方法进行改进,利用仿真软件NS-2进行实验。实验结果表明,改进的方法减少了重复地址检测时延,降低了丢包率,提高了MIPv6网络切换性能。

免重复地址检测移动IPv6快速切换方案

针对MIPv6中移动节点切换时延长的问题进行了研究,提出一种免重复地址检测移动IPv6快速切换方案。通过将IPv6地址的64位接口标志符重新划分为1位移动标志位、32位家乡代理IPv4地址和31位随机数,以保证移动节点接口标志符在全网的唯一性,使移动节点在不同链路切换过程中不再需要重复地址检测。通过仿真实验对该方案进行实验验证,结果表明该方案不需要进行任何重复地址检测即可完成移动节点无缝切换,且相对于标准MIPv6移动节点的切换时延缩短约25%。

基于IPv6链路层的重复地址检测安全技术分析与研究

IPv6的提出,是为了应对IPv4地址资源耗尽的危机,同时也是为了扩展IPv4的能力、改善IPv4的各个性能、适应物联网的发展要求、保障网络安全的需要。基于此,笔者通过对DAD(Duplicate address Detection,重复地址检测)过程的原理进行分析,研究相关安全技术,提出相应的解决方案。

IPv6的重复地址检测方法的实现

本文参照相关RFC文档设计了IPV6的DAD(重复地址检测)流程,分为正常的无重复地址和出现地址重复情况的两种DAD流程,对异常情况的重复地址进行修改,为节点重新生成地址.通过网络仿真软件NS2完成IPv6重复地址检测的仿真实现,通过nam动画演示检测过程,并对仿真结果进行了分析、总结,验证了重复地址检测对于IPv6协议的重要性.

天地一体化信息网络中无状态地址自动配置与重复地址检测机制研究

天地一体化信息网络中具有高度动态性的低轨卫星导致地面用户设备在低轨卫星之间不断切换,使得低轨卫星接入用户所获取的IP地址不断改变,难以稳定。对天地一体化信息网络中无状态地址自动配置进行研究,针对低轨卫星星座中地面设备不断切换低轨卫星的场景,提出一种IPv6无状态地址自动配置与重复地址检测机制,通过引入地面位置信息和卫星轨道信息缩小重复地址检测的范围,从而有效降低重复地址检测的信令开销。

一种在无状态地址自动配置中DAD攻击的防御方法

在无状态地址自动配置中,新IP地址在使用前需要进行重复地址检测。在检测过程中,一旦有攻击节点声称解析地址已经被占用,将导致节点地址配置失败,从而形成重复地址检测攻击。针对这种情况,提出使用WAY机制作为防御手段,WAY机制使用逆向地址确认、自我声明及WAY-table检查的方法,对欺骗报文进行过滤,使欺骗节点攻击成本增加且无法进行二次欺骗。仿真实验表明,WAY机制弥补了邻居发现协议安全性的不足,可大幅提升无状态地址自动配置的成功率。

基于快速DAD的分层移动IPv6切换算法

针对分层移动IPv6(HMIPv6)在重复地址检测(DAD)环节耗时严重的问题,提出一种基于快速DAD的HMIPv6切换算法。该算法通过引入IP地址分配管理(IAAM)模块建立DAD查表和地址主动生成机制,可大大加快DAD进程,且实现简单。仿真结果表明,经过算法优化后的HMIPv6(F-DAD-HMIPv6)可使域内切换延迟减少到202ms,域间切换延迟减少到339ms,优于MIPv6和HMIPv6。

引入预处理转交地址池的HMIPv6切换技术研究

提出一种HMIPv6的改进协议PA-HMIPv6.PA-HMIPv6提供接入路由预选择机制,并在接入路由器和移动锚点引入转交地址池.接入路由器利用多重连接特性预先获取切换信息,提前为移动节点进行转交地址配置和重复地址检测操作,在移动节点切换之前完成地址池的初始化和信息更新工作,力求最大程度地减少切换时延.仿真实验表明,PA-HMIPv6协议能够有效缩短切换时延,减少切换过程中的数据包丢失率.

改进DAD策略的HMIPv6切换时延研究

HMIPv6协议作为MIPv6协议的改进,有效地解决了切换过程中的切换时延问题,但仍未达到无缝切换以满足特定网络服务的要求,关键原因是对LCoA和RCoA的DAD操作占据了主要切换时延,严重影响了切换效率。利用链路层切换辅助网络层切换,并对转交地址进行有效管理分配的新策略,能够避免切换过程中的DAD操作。通过仿真证明,这种策略能够减少切换时延,有效提高HMIPv6切换性能。

Ad Hoc网络IP地址自动配置技术研究

作为一种具有高度灵活性的自组织网络,Ad hoc应该具备自动配置的能力。文章列举了一些现有的Ad hoc网络IP地址自动配置的技术提案,并对其优劣作了相关分析,从而总结出解决该技术问题的较佳方案应具备的特征,最后在此基础上提出了一种二段式的解决方案。

基于定位信息的无线传感器网络IPv6地址配置方案

提出了一种利用传感器节点定位信息实现无线传感器网络IPv6地址配置的方案。此方案根据定位信息将无线传感器网络划分为多个簇,簇首节点采用无状态策略为簇内节点分配IPv6地址。分析了此方案与Strong DAD及MANETConf的重复地址检测开销、地址配置总开销及地址配置总延迟时间等性能参数,分析结果验证了此方案的性能优于Strong DAD及MANETConf。

基于用户地址动态变化的防御方法

基于IP的移动通信网中,用户静态IP地址容易通过流量监听或者地址探查的方法被识别出来,通过对这一问题进行研究,提出一种基于用户地址动态变化的安全通信方法。通过单向哈希函数生成虚拟IP地址,利用归一化方法将其映射到动态地址资源池,将移动用户终端变成无法被跟踪的目标,保护用户信息安全。仿真结果表明,该方法能有效防御基于地址探查和流量监听类型的攻击。

地址解析的两个相关问题研究

地址解析协议由于缺少认证机制而容易受到攻击,比如中间人攻击,Do S攻击等,因此其安全问题长久以来一直受到人们的关注。本文对地址解析有关的两个问题进行了研究。首先,证明了地址解析问题的不可判定性,这表明所有采用判定的方式来保障地址解析过程的方法都是不完美的;其次,证明了地址解析过程与重复地址检测过程的等价性。这个结论表明地址解析过程与重复地址检测过程可以互相替代,甚至由同一过程来完成,这将大大简化地址解析协议的设计与实现。

Ad Hoc网络中的地址自动配置和节点ID分配机制

对Ad Hoc网络的地址自动配置问题进行了阐述,说明了现有网络地址配置机制面临的问题和挑战;然后从IPv4和IPv6两个层次分析了Ad Hoc网络的地址自动配置机制,尤其是IPv6的无状态地址自动配置机制;对Ad Hoc网络中的节点ID分配机制进行了探讨。

移动PI-HMIPv6快速切换技术及仿真分析

本文主要探究了移动PI-HMIPv6快速切换技术的基本原理和运行流程。采用对照试验方法,使用网络仿真器NS-2软件搭建仿真环境,设定好仿真参数后,对比了MIPv6、HMIPv6和PI-HMIPv6三种协议下移动节点的切换时延。仿真结果表明,移动节点无论是在域内切换还是在域间切换,PI-HMIPv6的切换时延均维持在300~500 ms之间,明显低于MIPv6和HMIPv6。由此可得,移动PI-HMIPv6快速切换技术能够将切换时延维持在较低水平,满足了通信业务的实时性要求。

一种基于转交地址池的层次移动IPv6改进协议

层次移动IPv6协议中,链路转交地址和区域转交地址的重复地址检测操作需要的时间占IP层切换延时的绝大部分。提出了一种层次移动IPv6改进协议,引入链路转交地址池和区域转交地址池,从地址池直接获取转交地址,避免了重复地址检测操作。实验表明,相比层次移动IPv6协议,有效缩短了切换延时。

缩短DAD时延的层次型移动IPv6改进协议

为了优化切换性能,IETF提出了层次型移动IPv6切换机制,在该协议中,链路转交地址和区域转交地址的重复地址检测操作十分耗时,该文提出一种使用链路层协助的方式,引入无冲突的暂定地址池,从暂定地址池里取出暂定地址,与网络前缀组合生成转交地址,避免重复地址检测操作,有效地缩短了切换延时。

“Python+仿真平台”IPv6地址管理安全实验技术

“互联网+”深入推进所催生的高密度、大规模端系统互联对IPv6地址管理安全性提出新的挑战。在产教融合发展背景下,聚焦IPv6网络安全实验技术创新驱动教学改革,针对性地分析了IPv6地址管理协议体系结构和地址管理机制,提出了“Python+仿真平台”的IPv6地址管理安全实验新技术,并进一步详细论述了Python开发层、实验运行层、测量分析层的总体架构和交互接口、过程控制、攻击模式、数据源生成等关键技术。在此基础上,实际应用“Python+仿真平台”完成了链路本地重复地址检测攻击和地址前缀欺骗等针对IPv6无状态地址自动配置管理的安全实验,通过实验教学示例表明“Python+仿真平台”具有可开发性与仿真平台工具性相融合的特点,为面向一流本科课程建设的综合性实验教学改革提供了技术途径。

基于DAD的HMIPv6切换技术改进

在移动IPv6,尤其是层次化移动IPv6中,地址重复检测严重影响了移动节点的切换,该过程不仅浪费了时间,也增加了因特网的信令负载。本文提出了一个新的重复地址检测机制,在接入路由器和移动锚点中建立重复地址检测表,记录该区域中所有的IPv6地址,当需要进行IPv6地址检测时,只需在这些重复地址检测表中进行搜索来证实地址的唯一性。这种新方法能快速重复地址检测,缩短了重复地址检测时间。

基于快速DAD的动态HMIPv6模型研究

针对现有层次化移动IPv6协议模型所呈现的不足,如移动锚节点负载过重、转交地址配置时延过大等问题,通过快速DAD机制,提出了一种新型的动态HMIPv6协议模型。