Unweighted Voting Method to Detect Sinkhole Attack in RPL-Based Internet of Things Networks

The Internet of Things(IoT)consists of interconnected smart devices communicating and collecting data.The Routing Protocol for Low-Power and Lossy Networks(RPL)is the standard protocol for Internet Protocol Version 6(IPv6)in the IoT.However,RPL is vulnerable to various attacks,including the sinkhole attack,which disrupts the network by manipulating routing information.This paper proposes the Unweighted Voting Method(UVM)for sinkhole node identification,utilizing three key behavioral indicators:DODAG Information Object(DIO)Transaction Frequency,Rank Harmony,and Power Consumption.These indicators have been carefully selected based on their contribution to sinkhole attack detection and other relevant features used in previous research.The UVM method employs an unweighted voting mechanism,where each voter or rule holds equal weight in detecting the presence of a sinkhole attack based on the proposed indicators.The effectiveness of the UVM method is evaluated using the COOJA simulator and compared with existing approaches.Notably,the proposed approach fulfills power consumption requirements for constrained nodes without increasing consumption due to the deployment design.In terms of detection accuracy,simulation results demonstrate a high detection rate ranging from 90%to 100%,with a low false-positive rate of 0%to 0.2%.Consequently,the proposed approach surpasses Ensemble Learning Intrusion Detection Systems by leveraging three indicators and three supporting rules.

高职院校数字化校园网络基础环境建设研究——基于IPv6的校园网升级改造

文章以临夏现代职业学院校园网互联网协议版本6(Internet Protocol version 6,IPv6)升级改造为例,介绍互联网协议版本4(Internet Protocol version 4,IPv4)校园网现状和存在的问题,比较IPv4与IPv6的优缺点,结合IPv6迁移改造的双协议栈、隧道技术,探索规划阶段性升级改造IPv6的建设方案,重点讨论IPv4/IPv6双栈校园网技术实现。

基于Ipv6的5G移动通信网络组网设计研究

文章针对网络通信传输效果不佳的问题,提出一种基于互联网协议第6版(Internet Protocol version 6,IPv6)的5G移动通信网络组网设计方案。通过选取网络通信性能指标,引入网络性能改善(Network Performance Improvement,NPI)指数构建通信需求标准。结合IPv6,采用支持IPv6的动态主机配置协议(Dynamic Host Configuration Protocol for IPv6,DHCPv6)分配网络节点网际互连协议(Internet Protocol,IP)地址,完成节点传输链路建模。引入冗余节点,构建网络节点自适应调度模型,根据调度结果完成核心交换机部署,从而搭建通信组网结构。测试结果表明,采用提出方法构建的通信网络组网,节点通信能耗值较低,通信传输效果较为理想。

一种基于HTTP/3传输特性的加密视频识别方法

视频流量逐渐在网络中占据主导地位,且视频平台大多对其进行加密传输。虽然加密传输视频可以有效保护用户隐私,但是也增加了监管有害视频传播的难度.现有的加密视频识别方法基于TCP(Transmission Control Protocol)传输协议头部信息和HTTP/1.1(Hypertext Transfer Protocol Version1.1)的传输模式,提取应用层音视频数据单元传输长度序列来实现视频识别.但是随着基于UDP(User Datagram Protocol)的QUIC(Quick UDP Internet Connections)协议及基于QUIC实现的HTTP/3(Hypertext Transfer Protocol Version 3)协议应用于视频传输,已有方法不再适用.HTTP/3协议缺少类似TCP的头部信息,且使用了多路复用机制,并对几乎所有数据进行了加密,此外,视频平台开始使用多片段合并分发技术,这给从网络流量中精准识别加密视频带来了巨大挑战。本文基于HTTP/3协议中的控制信息特征,提出了从HTTP/3加密视频流中提取数据传输特征并进行修正的方法,最大程度复原出应用层音视频长度特征.面向多片段合并分发导致的海量匹配问题,本文基于明文指纹库设计了键值数据库来实现视频的快速识别.实验结果表明,本文提出的基于HTTP/3传输特性的加密视频识别方法能够在包含36万个真实视频指纹的YouTube大规模指纹库中达到接近99%的准确率,100%的精确率以及99.32%的F1得分,对传输过程中加人了填充顿的Facebook平台,在包含28万个真实视频指纹的大规模指纹库中达到95%的准确率、100%的精确率以及96.45%的F1得分,在具有同样特性的Instagram平台中,最高可达到97.57%的F1得分,且本方法在所有指纹库中的平均视频识别时间均低于0.4秒.本文的方法首次解决了使用HTTP/3传输的加密视频在大规模指纹库场景中的识别问题,具有很强的实用性和通用性.

广电网络向IPv6过渡的技术挑战与解决方案

随着互联网用户数量的迅猛增长和物联网设备的普及,全球范围内的网络运营商和服务提供商逐步开始向网际互连协议第6版(Internet Protocol Version 6,IPv6)过渡。在这一背景下,广电网络作为重要的通信基础设施,也面临着向IPv6过渡的迫切需求。基于此,深入分析广电网络向IPv6过渡的技术挑战并提出针对性的解决方案,为未来的广电网络发展提供参考。

IP技术应用下医院IPv4网络向IPv6网络过渡技术研究

文章主要探讨了医院网际互连协议第4版(Internet Protocol version 4,IPv4)网络向网际互连协议第6版(Internet Protocol version 6,IPv6)网络过渡的通信技术应用,重点分析了双栈技术、隧道技术以及转换技术在过渡过程中的应用。通过华为eNSP模拟器构建双栈网络环境,并进行多项测试验证其可行性。结果表明,双栈技术能有效支持IPv4和IPv6协议共存,为医院网络现代化提供技术保障。同时,研究强调在过渡过程中需考虑的安全挑战和设备升级问题,提出了具体的实施策略和优化建议。

物联网时代下的5G和IPv6协议

随着物联网技术的快速发展,传统的网络技术面临着巨大的挑战。5G网络以其超高的传输速率和广泛的连接性为物联网的实现提供了强有力的技术支撑。同时,互联网协议第6版(Internet Protocol Version 6,IPv6)协议以其几乎无限的地址空间和改进的寻址能力,解决了IPv4地址耗尽的问题,为物联网设备提供了更有效的网络服务。文章先概述了5G和IPv6协议,然后详细探讨了5G网络IPv6协议体系架构,并提出了相关过渡技术,最后深入分析5G网络中IPv6协议的部署策略。本研究旨在为物联网时代的网络通信提供有价值的理论参考。

5G IPv6网络中的区域性数据加密与隐私保护研究

5G环境下的互联网协议第6版(Internet Protocol Version 6,IPv6)网络面临着诸多安全挑战和隐私风险,包括数据窃取、身份盗用及网络攻击等,对用户隐私保护提出了更高的要求。因此,探索适用于IPv6的区域性数据加密技术和隐私保护策略显得尤为重要。文章探讨了5G环境下IPv6网络面临的安全挑战和隐私风险,分析多种区域性数据加密和网络隐私保护策略,为实现更安全、更私密的网络通信环境提供理论依据和实践指南。

高校IPv6校园网的部署与配置

I:Pv6是下一代互联网采用的核心协议,现行的IPv4向IPv6过渡势在必行。高校走在IPv6网络研究、应用的前沿,通过分析IPv4向IPv6过渡的必然性,结合高校校园网络IPv6的现状和演变过程,提出IPv6校园网的部署的几种方式,并提供了具体的Windows下的Ipv6配置应用技术方案。

IPv6技术在天文学研究云计算环境中的应用

中国虚拟天文台(China-VO)利用最新的云计算技术,通过网络整合了物理上分布的天文计算、存储、数据及软件资源,建立了天文学研究云计算环境,为用户提供云主机、云应用软件、网络存储、数据检索等多样化的服务。针对IPv4网络协议地址空间不足,网络带宽受限,导致用户在使用广域云资源服务时速度慢、交互困难的问题,提出采用基于IPv6网络的云计算解决方案。中国虚拟天文台云计算环境在保证现有IPv4网络稳定运行的同时,设计实现了直连IPv6网络方案及主干IPv6网络方案,在所有的云资源服务应用中实现了对IPv6协议的支持。用户使用IPv6协议访问云计算环境时,文件上传下载的速度提升了10倍以上,远程桌面的体验有了明显的改善。

一种基于IPv6的网络入侵检测系统

在分析了现有网络安全系统的基本原理和IPv6网络主要特点之后,提出了一种IPv6网络入侵检测系统的框架,并着重分析了IPv6网络入侵检测系统的协议分析策略。

基于IPv6的分布式智能防火墙系统的设计与实现

针对目前IPv6环境下缺乏应用层内容过滤防火墙的现状,设计并实现了一种IPv6分布式智能防火墙原型系统.该系统通过网络层策略规则,可对IPv4和IPv6共有攻击以及IPv6特有攻击进行拦截,通过应用层策略规则,可阻拦非法、反动的网页数据.原型系统的智能性确保整体网络的策略快速主动共享.经实验测试,该原型系统能完成上述功能,并且性能良好.

基于MSC测试目的的协议互操作性测试生成

提出了一种基于MSC(消息序列图)测试目的的互操作性测试生成方法.采用通信多端口有限状态机作为被测系统的描述模型,MSC作为互操作性测试目的的描述模型,使用全局状态跟踪和逆向查找等技术从系统规范中生成包含该测试目的的测试序列.该方法由于只需遍历系统的部分状态空间,因此在一定程度上减少了发生状态爆炸问题的可能.在移动IPv6协议系统中的应用表明,该方法具备一定的可行性.

分布式个人文件系统的设计与实现

提出了一种基于E-mail系统的分布式文件系统——EMDFS,给出了扩展的STMP协议(ESTMP)的状态转换方式和定义,在此基础上研究了利用ESMTP来构建分布式个人文件系统的方法和模型,设计了EMDFS的模型、内外存的结构、I/O操作、用户接口以及EMDFS的各种功能。

基于网络异常流量判断DoS/DDoS攻击的检测算法

为了对泛洪DoS/DDoS(Denial of Service/Distributed Denial of Service)攻击做出准确判断,在对泛洪DoS/DDoS攻击发生时网络流量变化特性进行分析的基础上,给出一种基于网络异常流量判断泛洪DoS/DDoS攻击的检测算法。该算法通过对流量大小和波动趋势的判断,对泛洪DoS/DDoS攻击的发生进行检测。实验结果表明,在不失一般性的基础上,判断泛洪DoS/DDoS攻击的成功率为100%。

基于IPV6的校园网设计方案

为了解决IPV4地址紧张等问题,各高校申请了IPV6地址。目前从IPV4过渡到IPV6的关键是IPV6网络与IPV4网络的互通。经过研究各种过渡技术的兼容性,综合运用双协议栈、隧道技术、NAT-PT和DNS-ALG技术,从而同时解决IPV6-IPV6互通I、PV4-IPV6互通的问题,基于此为已经申请了IPV6地址的高校提出了IPV6的校园网设计方案。经过试用可行,大规模应用有待进一步研究。

基于IPv6的无线传感器网络接入设计

无线传感器网络(WSN)与现有网络基础结合是WSN研究中必须解决的技术问题之一。在IPv6协议下,提出了一种大规模无线传感器网络接入国际互联网方式。本接入方式以数据应用为中心,按地理位置为无线传感器网络映射IPv6地址,由此设计了一种基于地理位置信息的顺时针逐格CGRP路由协议,并通过仿真实验分析协议的稳定性和路由分组传输成功率,最后阐述了以网关为路由接口的无线传感器网络与Internet通信机制。该接入方式既能根据IP对无线传感器网络寻址,又能降低无线传感器网络全IP化带来的高额开销,符合无线传感器应用本质。

Ipv6远程监控网络无状态双向通信方法

当前互联网协议第6版(Internet Protocol Version 6,Ipv6)远程监控网络通信无法实现互联网协议第4版(Internet Protocol Version 4,Ipv4)地址与Ipv6地址的转换,且对网络状态要求较高,导致通信效率不理想。提出Ipv6远程监控网络无状态双向通信方法。设计Ipv6网络与Ipv4互联网的地址映射规则,在代理服务器协议栈内引入支持Ipv4与Ipv6的双协议,实现同步访问权限。建立不同协议栈与目的机器的连接,采用代理服务器静态映射表完成Ipv4地址与Ipv6地址静态转换,根据代理服务器生成的socket对象,完成Ipv6网络的无状态双向通信。仿真结果表明,所提方法可有效实施双向通信,且与传统方法相比通信速率优势较为显著。

IPv6网络中的蠕虫传播模型

基于IPv6网络环境,构建了一种新型网络蠕虫—WormIPv6,对其扫描策略进行了分析研究,在此基础上分别建立SEM模型和KM模型,分别仿真WormIPv6的传播趋势。仿真实验结果表明,由于IPv6中巨大的地址空间,IPv6网络对于随机扫描蠕虫有天然的抵抗能力,在IPv6网络中,使用随机扫描策略的蠕虫根本无法传播,网络蠕虫会利用其他扫描策略。

基于IPv6的远程医学细粒度数据传输的研究

目的:为了解决远程医学关键业务数据流在互联网上传输出现的网络延时较大和数据丢包较多等问题,进行互联网协议版本6(IPv6)的流标签远程医学细粒度数据传输新方法的研究。方法:在用户端使用IPv6数据包新增的流标字段,将不同类型的远程医学数据流的服务质量参数写入其中。在互联网传输过程中采用流标签网关识别分类和数据传输服务质量(QoS)保证技术。结果:对不同业务类型的远程医学数据流实现了细粒度的数据传输。结论:使用IPv6流标签细粒度区分数据流,较好的解决了网络延时和数据丢包对数据传输的影响,可以将有限的网络资源充分的应用到需要的服务上,提高远程医学数据传输端到端的服务质量。