关于高校IPv6校园网络中ND协议安全的研究

随着IPv6网络在校园网中的部署,ND协议带来了接入层安全风险。本文通过介绍ND协议常见的四种攻击,给出相对应的防御方案,从而保证IPv6网络的安全运行。

IPv6环境下ND协议的安全威胁及防御对策研究

通过对IPv6地址与ND协议报文结构和工作机制的分析,可以了解IPv6环境下工作于本地链路范围的ND协议面临的安全威胁。从ND协议使用的5种类型ICMPv6消息入手,剖析可能存在的RA、NA、重定向欺骗和RS、NS泛洪安全隐患,针对安全威胁提出在接入层交换机上实施的防御策略,起到保护本地链路范围内信息报文正常交互的目的。

邻居发现协议在高性能IPv6路由器上的实现

在对邻居发现协议进行分析的基础上,重点讨论了它在高性能IPv6路由器中的实现,并针对邻居发现协议在主控上实现时带来的链路层地址解析问题提出了具体解决方案。通过实验证明,该方案不仅解决了主动地址解析的问题,而且也便于路由管理模块对内核邻居表的管理,具有良好的实用性和可行性。目前已被成功应用。

城域网用户IPv6地址获取方式深入解析

IPv6是下一代互联网协议,中国电信集团积极接应国家要求,推进网络向IPv6演进。结合广东电信在城域网进行双栈改造、发展IPv6用户的实践,通过理论梳理和抓包分析,对城域网宽带用户IPv6地址获取方式进行深入解析和归纳总结。

家庭宽带用户IPv4与IPv6业务接入流程对比分析

主要针对家庭用户IPv4业务、IPv6业务之间地址分配方式及接入流程的不同进行对比分析研究,以便深入理解IPv6网络。