6EDL:高效的大规模活跃IPv6地址探测系统

互联网规模的急剧增长导致IPv4地址资源逐渐耗尽,IPv6的大规模部署有效地解决了IPv4地址耗尽的问题.然而,IPv6地址空间庞大的特性为活跃地址的探测带来了巨大挑战.当前已有的活跃IPv6地址探测方法存在探测速度较慢、命中率偏低、探测范围受限等问题.针对这些挑战,本文提出了高效、快速、适用范围广的活跃地址探测系统6EDL.6EDL将地址探测分为无种子地址场景和有种子地址场景,并针对每种场景设计高效探测算法.在无种子地址场景下,本文提出了6EDL-N,使用神经网络挖掘BGP前缀信息与地址配置模式之间的潜在关系,实现了有种子区域到任一无种子区域的地址迁移,从而扩展了地址探测的边界.此外,本文引入了预探测机制,有效缓解了大规模地址探测中的资源浪费问题.实验表明,6EDL-N的命中率达到12.69%,覆盖度为21.97%,单位时间发现的活跃地址数(NPT)为233.09个/s.与现有工作相比,6EDL-N的命中率是其的8.13倍,NPT为14.94倍,覆盖度为1.84倍.在有种子地址场景下,本文提出基于生成对抗网络(GAN)的活跃地址探测方法6EDL-S,通过精细的种子地址分布规律学习,并采用环境反馈机制来缓解种子地址采样偏差,有效提升了命中率.实验表明,6EDL-S的命中率达到了25.91%,是已有方法的1.23~10.89倍.同时,NPT为466.72个/s,是已有方法的1.49~6.20倍.最终,经过持续探测,6EDL系统成功发现了29.77亿个活跃地址,包含5.66亿别名地址和24.11亿非别名地址,覆盖了125101个BGP前缀和40137个AS.本文构造的活跃IPv6地址集将有效支撑IPv6网络测量和安全分析等多种应用,进一步打开了IPv6网络研究的大门.

基于IPv6协议的操作系统指纹识别

IPv6协议规范与传统的IPv4协议相比有很大的变化,这对基于IP的操作系统指纹识别产生了影响.鉴于IPv6协议规范的变化,比较分析了IPv4的操作系统指纹识别方法"IPID生成与分段""TTL或跳数限制""ICMP端口不可达消息"在IPv6中的适用性、以及IPv6特有的"IPv6扩展头""MTU发现""NDP协议"等指纹识别方法.最后,在局域网络环境中对"跳数限制初值""ICMP端口不可达消息"的方法进行了测试.结果表明,基于IP协议的操作系统指纹识别并没有发生根本性的改变.

基于多种操作系统构建IPv6试验网的研究与实现

以在校园网上构建一个IPv6试验网为例，分析了在现有网络环境条件下IPv6网络的组网技术及实现方案。特别讨论了在几种操作系统平台上实现IPv6互联所需做的工作及相关配置。

Linux操作系统基于IPv6地址的OLSR协议实现方案

阐述了基于IPv6地址的Ad hoc OLSR协议在Linux操作系统上的实现方案及关键技术。根据Linux操作系统中路由体系结构的特点,设计了实现OLSR协议的整体框架,描述实现OLSR协议的程序架构,介绍了在这种架构中实现协议的关键技术,分析支持IPv6地址所需要的实现OLSR协议的主要困难并给出解决方法;最后在实验室搭建实验场景,设计网络拓扑验证该OLSR实现方案的可行性和正确性,着重分析了跳数对分组传输性能的影响。此实现方案具有良好的扩展性和通用性,各种通信路由协议都可以借鉴该方案设计。

CheckPointR75.40和GAIA统一操作系统获得IPV6论坛颁发的行业认证

Check Poin软件技术有限公司最新发布的软件刀片R7540和CheckPointGAiA统一的操作系统通过了UNH互操作性实验室的评测，并获得IPv6论坛授予的IPv6认证标识。CheckPointR75．40软件刀片进一步丰富了CheckPoint经过认证的产品阵容．专门面向那些需要最高安全认证级别的客户。

IPv6域名系统及其在Linux下的实现

域名系统作为当今Internet的基础架构,将在下一代网络中发挥更大的作用。IPv6是被设计用来取代IPv4协议的下一代网络协议,它的许多新特性也需要域名系统的支持。论文根据IPv6的地址结构特点分析了IPv6中域名系统的体系结构和扩展方法,并给出了具体的在Linux下的实现方案。

移动IPv6技术研究的实验系统概述

本文介绍了移动IPv6的工作原理及目前在Windows、BSD和Linux操作系统上开发出来的各种移动IPv6实验系统,并建立了实验环境对Linux下的MIPL移动IPv6实验系统进行了测试。

基于特征字段序列的IPv6节点指纹探测方法

互联网协议第六版(IPv6)是互联网升级演进的必然趋势、网络技术创新的重要方向、网络强国建设的基础支撑。随着IPv6规模部署和应用的全面推进,IPv6网络资产发现与管理也面临了越来越多的现实挑战。作为IPv6网络资产发现的关键技术,IPv6节点指纹探测存在可识别操作系统类型总数较少、对新版本操作系统支持度低、探测成功率较低、探测精准度不高等问题,本文通过对现有IPv6指纹探测方法和工具进行分析研究,提出了基于特征字段序列的IPv6节点指纹探测方法,能够按照不同操作系统间特征字段序列的差异性进行IPv6节点操作系统类型的识别判定。依据所提方法实现了OSDetector6探测工具,测试结果表明该工具对IPv6节点操作系统的探测成功率提高至93.75%,并能更加精准地识别出至少15种版本操作系统类型。

基于主动探测的IPv6隧道发现技术研究

本文对当前IPv4网络上出现的IPv6隧道进行了分析,并提出了一套基于主动探测的IPv6隧道发现技术。这对进一步研究IPv4/IPv6过渡时期的网络拓扑发现技术具有一定的参考价值,对当前Internet中的网络管理和网络安全具有实际意义。

基于IPv6技术的智慧油田数据采集系统的研发

基于设计下一代IPv6协议的智慧油田数据采集系统的目的,采用了ATMEL公司的AT91SAM9263为微处理器,并设计高速电路核心板,修改移植YAFFS2操作系统、搭建DM9000的网卡环境的方法,该方法使系统设备运行在IPv6协议栈的网络环境中,完成基于IPv6协议栈的局域网和跨域网的数据通讯。测试结果表明,设计的物联网系统设备工作稳定,在智能设备的升级替换和推进新型物联网的建设方面有重要的借鉴作用。

新一代计算机网络操作系统

计算机网络操作系统在计算机网络的逻辑应用层面向用户提供各种基础服务支持,并可以对各种网络资源进行管理,通过这些必要的应用服务,网络管理者可以方便快捷的顺利组建复杂而多功能的计算机网络,并可以掌控和规范计算机网络健康有序的运行。

基于改进反向探测的IPv6邻居缓存保护方法

针对IPv6邻居缓存(NC)易被攻击的问题,提出一种改进的反向探测方法(RD+)。该方法首先引入时间戳和报文序列两个选项,分别用于限制报文响应时长以及响应报文匹配;之后,定义RD+队列存储时间戳和报文序号等信息,并设计基于时间戳的随机早期检测(RED-T)算法对RD+队列实施管理以防范拒绝服务(DoS)攻击。实验结果表明,RD+能够有效抵抗邻居缓存欺骗和DoS攻击,与启发式和显式相结合的方法(HE)以及安全邻居发现协议(SEND)相比,其资源消耗较少。

IPv6 PMTU探测技术及仿真实验

为了有效利用网络通信中传输路径的最大单元长度,基于H3C Cloud Lab平台对IPv6网络中PMTU探测技术进行深入研究。针对动态PMTU探测技术,通过分别设置发送端、接收端以及传输链路的MTU值来探究PMTU值的变化;在此基础上,针对静态PMTU探测技术,开展对比研究。结果表明,IPv6支持PMTU探测技术,该技术能有效地减少分片,提高网络传输效率。

冗余最小化的IPv6拓扑发现方法

随着网络技术的高速发展,网络管理的重要性越来越突出,正确的网络拓扑是进行网络管理的基础.IPv6是公认的下一代互联网协议,其庞大的地址空间和独特的特征为拓扑发现带来了新的挑战.目前,基于ICMP的拓扑发现分为分布式和集中式两种,其主动探测的特征不可避免地产生探测冗余.分布式拓扑发现方法布署困难并且成本高.更重要的是在冗余减少上存在由探测点间冗余引起的诸多限制,因此它不能以网络友好的方式发现拓扑.由于IPv6路由器对源路由的支持,集中式的拓扑发现方法能够发现交叉链路以保证覆盖率.测量了IPv6环境下单个探测源产生的冗余,提出了冗余最小化的集中式拓扑发现方法.在引入减少冗余的后退算法基础上提出了实际网络环境下的改进算法,说明了集中式拓扑发现在IPv6环境下的可行性.实验结果表明对靠近探测点的节点减少了高达两个数量级的冗余,并能够保证令人满意的覆盖率.

BGP在IPv6中的研究与实现

路由协议BGP-4+是对BGP-4为了适应IPv6而做了些改动:①以NEXT HOP信息与特定的网络层协议相联系的功能;②以NLRI与特定的网络层协议相联系的功能。增加定义了两种BGP属性:MP_REACH_NLRI和MP_UNKEACH_NLRI,并说明了如何用这两种属性来宣告IPv6路由信息。说明了在Linux操作系统下,利用Zebra路由软件如何在IPv6路由器上实现BGP-4+。

BE12000系列IPv6核心路由器的研制

随着互联网的不断发展,IPv6核心路由器成为下一代互联网的核心技术之一,集中体现了网络互联的关键技术及其发展方向。清华大学和清华紫光比威网络技术有限公司联合开发了具有完全自主知识产权的IPv6核心路由器。该路由器基于分布式的多处理器平台,采用可扩展路由器操作系统BWOS,支持IPv6和IPv4双协议栈,实现了多种网络接口下的高速分组转发功能,并通过硬件冗余和软件状态备份技术实现了路由器系统的高可用性。该IPv6核心路由器的研制成功,为我国建立自主知识产权的下一代互联网提供了网络核心设备,为我国网络安全的建设提供了保障。

IPv6及在Linux下实现IPv6路由器的一种实现方案

介绍了IPv6路由器的硬件和软件组成原理 ,说明了如何在Linux操作系统下 。

IPv6-in-IPv4隧道发现技术研究

文章对IPv6-in-IPv4隧道发现技术进行了研究,并提出了一套基于主动探测的IPv6-in-IPv4隧道发现技术。这对进一步研究IPv4/IPv6过渡时期的网络拓扑发现技术具有一定的参考价值,对当前Internet中的网络管理和网络安全具有实际意义。

IPv6在Linux和Windows2000下的实现

随着移动PC机和笔记本电脑的普及,移动计算机网络和主机数量增加,IP地址资源也日趋紧张,彻底的解决方案是实施IPv6。本文论述了IPv6的特点,IPv6的报头格式,IPv6的地址;重点讨论了如何平稳地从现有IPv4网络结构过渡到IPv6的策略,详细阐明了在Linux和Windows2000操作系统下如何实现IPv6协议,以及所进行的IPv6联通实验。

IPv6的研究现状及分析

文章分析了 IPv6产生的背景,详细地阐述了 IPv6的国内外研究现状和支持 IPv6的产品研发现状,指出了 IPv6的研究方向。