核电装备制造行业数字化工厂的IPv6网络设计

随着我国核电装备制造行业的快速发展,数字化工厂的建设成为提升产业竞争力的关键。本文针对核电装备制造行业数字化工厂的IPv6网络设计进行了深入研究。概述了核电装备制造行业数字化工厂的发展背景、现状及趋势,并对IPv6技术进行了详细介绍。接着,从网络架构、安全设计、管理设计等方面阐述了核电装备制造行业数字化工厂IPv6网络的设计方案。随后,通过实际案例展示了IPv6网络在核电装备制造行业数字化工厂中的应用效果。对IPv6技术在核电装备制造行业的未来发展进行了展望。本研究为我国核电装备制造行业数字化工厂的IPv6网络建设提供了有益的参考和借鉴。

基于目标生成的IPv6网络地址扫描综述

随着近年IPv6网络的迅猛发展,针对IPv6的网络测量和安全分析逐步成为热门的研究课题,这其中一项最基础、最关键的工作是通过网络扫描获取大量的IPv6活跃地址.然而IPv6庞大的地址空间和稀疏的活跃主机分布使得传统的暴力扫描工具(如ZMap和MASSCAN等)无法直接使用.例如在万兆带宽条件下,可5 min内扫描IPv4全网的ZMap扫描器若对IPv6进行全网扫描,仍需要花费上亿年的时间.针对大规模IPv6网络扫描所面临的效率低下问题,研究人员提出了一系列针对IPv6网络的扫描方法,提升了当前IPv6网络资产发现、识别和风控的能力.对这些基于目标生成的IPv6网络扫描方法进行了分类、梳理和总结,分析了各扫描方法的优缺点及适用场景.通过实网扫描实验,对比了多种扫描策略的命中率、边际效益和时间花销等性能情况.最后给出了对IPv6网络扫描研究的思考并对未来的研究方向进行了展望.

基于智能DNS与反向代理实现Web应用系统IPv6网络部署与IPv4网络安全加固

基于下一代互联网核心技术IPv6具有地址空间足够大、安全性更高、服务质量更好、支持终端设备移动等特性,高校的信息化发展在逐步推进IPv6网络部署与信息系统的IPv6网络应用。然而,在高校推进应用系统的IPv6网络部署访问过程中,仍然存在部分底层网络设备不支持IPv6协议、安全设备无法做到全面管控等问题。为尽可能不改变当前学校网络架构,不影响当前学校应用系统的IPv4网络访问,提出了基于智能DNS与反向代理设备实现高校Web应用系统IPv6网络部署与访问的技术方法。该技术方法具有实现原理简单、稳定性强、安全性高、易维护等特性,通过联动部署,实现了学校应用系统的IPv6网络访问与IPv4访问安全加固,为高校校园网IPv6网络应用部署提供了参考实践。

互联网超级巨头纷纷通过本地IPv6网络提供内容

如今,美国大多数的互联网流量由Google、Meta(原Facebook公司)和Netflix等互联网超级巨头公司提供。这些互联网超级巨头公司通过分布在全球的服务器分发大部分内容。这些服务器可以在网内(互联网公司的网络内),也可以在网外(托管在其他网络内,通常是ISP的网络)。

IPv6网络攻击事件溯源中的攻击树节点特征定位

在网络普及的现代,各类网络协议层出不穷,而在当下最为普遍的便是IPv6网络协议,其虽然优化解决了前网络协议中存在的部分问题,但是依旧存在各类安全隐患,为了能更好地预防并构建网络防御系统,需要对过往攻击事件中的攻击树节点特征实施提取。为此,提出了IPv6网络攻击事件溯源中的攻击树节点特征定位。该方法首先利用攻击类型实施扩展,得到攻击树模型,并以此展开计算,之后结合深度学习网络对攻击树的节点特征实施提取,最后利用DV-Hop方法对提取到的攻击树节点特征实施定位。所提方法在定位过程中不仅能耗低,而且误差小,不易受环境干扰,定位稳定性较好,定位效率较高,可以更有效地为改进网络防御系统提供数据支持。

无界DoS攻击下的IPv6网络多层协同防御模型构建

由于无界DoS攻击具有高度的隐蔽性和复杂性,单层防御无法解决入侵问题,因此构建了无界DoS攻击下的IPv6网络多层协同防御模型。根据协同防御思想,构建IPv6网络多层协同防御模型;收集模块流量,利用DNN模型对IPv6网络流量异常情况进行检测;引入协同式HCF自学习算法,以实现IPv6网络防御信息共享与异常网络流量过滤;利用攻击受损关联度的强化学习算法进行IPv6网络防御。实验结果表明,该模型可在2 ms内恢复CPU;在遭受不同类型的DoS攻击后IPv6网络吞吐量始终高于200 KiB s。这说明该模型可有效抵御不同类型的DoS攻击,反应迅速,防御效果好。

校园IPv6网络安全风险及应对策略

近年来,我国网络技术发展迅速,逐步导致IPv4地址可分配资源面临枯竭的困境。为走出该困境,IPv6网络开始逐渐被应用。尽管该网络发展已有一段时间,但地址空间依然较大。在实际应用中,IPv6的安全性要高于IPv4,不过依然需要规避一些安全风险,否则将会对网络行业产生不利影响,阻碍其发展。截至2024年5月,我国IPv6网络活跃用户数量已达到7.94亿,可见其发展之迅速。

移动IPv6网络基于身份的层次化接入认证机制

设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.

无线传感器网络与IPv6网络的互联方式研究

如何实现无线传感器网络(WSN)与TCP/IP(v6)网络的互联是当前的热点研究方向之一,全IP互联方式是当前讨论最为激烈的焦点问题。在WSN内部是否需要采用IPv6,是WSN协议设计需要回答的一个基本问题,其结论将在很大程度上影响今后WSN协议发展的基本走向。本文首先介绍了WSN与IPv6网络互联的各种方式,然后重点对采用全IP互联方式的必要性以及需要解决的关键技术问题进行了分析探讨,分析结果表明:全IP方式是实现WSN与IPv6网络互联的一种非常重要的思路,值得进行深入研究。

移动IPv6网络基于身份签名的快速认证方法

接入认证对移动IPv6网络的部署和应用至关重要,在切换过程中加入认证过程会影响移动IPv6网络的切换性能.当前,对移动IP网络中接入认证的研究大多没有考虑对切换性能的影响.另外,目前许多双向认证机制都是基于证书的方式来实现,无线移动环境的特殊性使得这种方式并不适合无线移动网络.一种适用于移动IPv6网络的基于身份签名的快速双向认证方法被提了出来.该方法使用NAI(networkaccessidentifier)作为公钥,简化了无线移动环境中的密钥管理问题,有效地解决了基于PKI(privatekeyinfrastructure)的认证机制的不足.同时,该方法有效结合了快速切换和接入认证过程,降低了移动过程中由于引入接入认证带来的额外开销.最后,通过性能分析证明该方法比其他方法更有效.

非对称IPv6网络地址空间的半状态翻译方法

提出了一种非对称的IPv6地址空间的半状态翻译方法,可以支持短前缀到长前缀的地址转换,同时可以尽可能少地记录地址翻译过程中产生的状态信息,以降低设备存储负载。实验表明,该方法能够实现任意长度前缀的IPv6地址的半状态翻译,同时可以在传输层保持校验和的中立性,避免端口转换,实现对传输层协议和上层应用的透明。本方法是对IPv6前缀无状态翻译的补充,使得IPv6地址翻译方法更为普适。

IPv6网络环境下的蠕虫传播模型研究

研究了IPv6网络中,蠕虫在子网间和子网内传播的多种扫描策略;讨论了基于P2P的去重复和可控机制;研究了一种能够在IPv6网络中形成大规模传播的新型混合式蠕虫——NHIW。NHIW具有随机扫描蠕虫的特点,同时能够迅速获取子网内的易感染活跃主机IPv6地址,并能解决重复感染的问题。通过研究NHIW不同传播阶段的时延,理论分析其传播率,建立了NHIW的3层传播模型TLWPM。实验表明,NHIW能够在IPv6网络中形成大规模传播。最后,针对NHIW的特点,讨论了相关防御策略。

电信IPv6网络安全保障体系研究

随着以IPv6为基础的下一代网络研究和建设的开展,电信IPv4向IPv6网络迁移的进程日益加快,IPv6网络安全问题随之提上日程。本文结合IPv6协议安全特性,分析了电信IPv6网络存在的安全风险,在此基础上探讨了电信IPv6网络安全保障体系的组成环节和要素,提出了电信IPv6网络安全保障体系建设策略。

基于LINUX系统的IPv6网络安装与调试

简要介绍了下一代互联网 (即IPv6网络 )的通信协议 ,重点说明IPv6的地址结构特点及其管理机制 ,分析在现有硬件技术和网络环境条件下IPv6网络的组网技术及实现方案 ,特别是如何由现行的IPv4平稳地演进到IPv6 ;最后 。

无线传感器网络与IPv6网络的互联通信

设计无线传感器网络(WSN)与IPv6网络无缝互联的通信模型,给出一种传感器地址自动配置算法,实现传感器节点的自动路由寻址。提出一种适用于WSN的IPv6协议裁剪方案,以节省传感器节点的功耗。在实验平台以及仿真环境中实现了该模型,并对其性能进行分析,实验结果证明了该模型的有效性和正确性。

一种新的IPv6网络带宽测量方法

该文提出一种新的应用于IPv6网络的带宽测量方法PTTS(Packet Train Time Stamp)。源端主动向网络发送报文序列(Mh-L-Mt packets train),序列中负载报文反应网络流量特征,测试报文带有IPv6时间戳扩展报文头,逐跳记录路由器的当前时间,获得报文序列通过链路所花费时间,得到可用带宽。同时利用IPv6基本报文头中流标签字段定义测试流,确保报文列中测试报文和负载报文路径一致;利用流量类型字段,增设用于网络测量的测试级消除其与背景业务的相互影响。仿真证明,报文设计合理,测量方法可行。

基于并行化多路径的IPv6网络拓扑发现算法

传统的基于源路由机制的Traceroute6拓扑发现方法应用于IPv6网络时存在效率低、耗时长等问题,为此,提出了并行化多路径(Parallel Multi-Traceroute,PMT)发现算法,通过规则对庞大的探测空间进行压缩,同时改变ICMP包的收发方式.在华南理工大学校园网上对PMT算法的准确性、完整性以及效率进行了测试,并与传统的Traceroute算法进行对比.结果表明:使用PMT算法得到的结果与实际网络更加吻合,源路由机制对拓扑完整性、准确性起到了很好的补充作用;PMT算法的探测时间比未改进的传统的Trace-route算法平均缩短89%,可以满足IPv6校园网络拓扑发现的实际需求.

面向分层移动IPv6网络的动态指针推进机制

基于指针推进机制的分层移动IPv6方案因未考虑移动锚点管理域的影响,导致较高的注册和报文分发开销.提出一种面向分层移动IPv6网络的动态指针推进机制(dynamic pointer forwarding scheme for HMIPv6 networks,简称DPF-HMIPv6),移动节点可根据所选移动锚点的管理域大小,动态调整指针推进机制.若所选移动锚点的管理域大于特定阈值,则移动节点通过在接入路由器间构建指针链来避免频繁地向移动锚点注册;若所选移动锚点的管理域小于阈值,则移动节点通过在移动锚点间构建指针链来避免频繁地向家乡代理注册.数值分析和仿真实验的结果表明,该方案能够有效解决现有方案存在的问题,显著降低分层移动IPv6网络的开销.

基于双栈与隧道结合技术建构IPv6网络

在深入研究因特网工程任务组(IETF)提出的从IPv4向IPv6平稳过渡的3种机制(双栈、隧道和协议转换)的基础上,分别给出了双栈和隧道的具体实现技术,并提出利用双栈与隧道技术的协同工作来建构IPv6网络,最后通过对具体案例的分析,显示出这种技术的优势.

无线传感器网络接入IPv6网络方式的研究

无线传感器网络与IPv6网络的接入方式研究是一个研究热点。从研究代理接入方式和直接接入方式出发,讨论使用直接方式接入IPv6网络的全IP方式,结合单兵作战系统对其做分析。指出全IP接入方式是实现WSN与IPv6网络互联的一种非常重要的思路,对于未来信息化战争具有重大的军事意义,值得进一步展开深入研究。