一种基于IPSec的新型IPv6实验原型系统

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:Duyixu
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
由于未来大容量的移动通信的要求,用IPv6技术来替代IPv4技术对于大量的移动终端设备接入到移动网络中显得十分重要和必要.随着第三代移动通信"全IP"解决方案的提出,IPv6必将成为互联网和移动通信网的公用基本协议.根据IETF和ITU提出的在GPRSWCDMA网络向IPv6过渡策略,当通信的双端节点使用不同版本的IP版本时,推荐翻译器来实现IPv4到IPv6的过渡.目前技术上最成熟的翻译器是——NAT-PT技术.笔记本电脑、移动电话、PDA及各种智能终端技术的迅猛发展,使得人们总是希望自己的移动终端能够保持永远在线,即使是在移动状态也能够被其他人访问.而对移动性的要求势必要求网络中的通信节点实现Mobile IPv6技术.但是新的网络技术同时带来了新的安全隐患,移动IPv6引入的绑定缓存的概念,以及新的绑定更新和绑定确认消息所具有的重定向功能,给攻击者提供了更多的机会.所以要对移动IPv6提供足够的安全保护.该文在跟踪和研究国内外IPv6技术NAT-PT和Mobile IPv6的最新进展的基础上,改进了实验室原有NAT-PT网关的设计,并且提出了NAT-PT技术和Mobile IPv6技术二者在网络层结合的概念,最后采用IPSec技术框架来满足系统安全性方面的要求,较好的实现了一个基于linux平台的安全实验原型系统,并给出具体关键技术的实现细节和测试结果.
其他文献
图像作为多媒体数据的重要组成部分,简单直观、可以快速准确地表达信息,是人类活动中最常用到的信息载体。同时,很多计算机视觉任务的研究,都是以图像的高效表示为基础的。因此,研
随着计算机技术和网络技术的迅猛发展,信息系统不断朝着集成化、智能化、网络化与分布式的方向发展,同时在规模、结构、功能层次及设计实现等各个方面与传统的单机单应用系统相
随着云计算和大数据技术的发展,一方面云数据中心的网络流量迅猛增长、网络设备数量不断增加,另一方面租户提出多样的动态虚拟网络请求,传统网络架构面临着无法敏捷交付和灵活调
随着Internet持续高速的发展,人们开始对其服务质量(QoS,Quality of Service)、可靠性和效率进行重新思考并提出多种解决方案,网络测量技术提供反映IP网络运行状况指标,显示网络
多Agent技术是目前计算机科学领域中一个非常重要、研究活跃的内容之一,近年来引起了学术界和工业界的高度关注和重视。但是当前此项技术尚未成熟,应用面并不系统、广泛,原因之
传统同步机制容易引起进程死锁和进程优先级的翻转,从而影响到操作系统的实时性和稳定性。嵌入式系统功能的复杂化对系统的实时性和稳定性提出了更高的要求。非阻塞同步机制是
动态电子商务是电子商务发展下的一个阶段,以Web服务为其支持技术。Web服务是构建在诸如XML、SOAP、WSDL和UDDI等等这些开放的,技术实现中立的标准之上的一种新的网络应用。它
学位
该文通过对网管系统功能模型、组织模型及信息模型的分析,并结合对Sun公司JMX规范的研究,设计并实现了一套具有分布化、综合化、智能化特点的小额支付平台网管系统.在网管系
XML技术和元数据技术作为资源对象描述与检索的基础,正在众多领域中得到广泛研究与应用,尤其基于XML的检索技术研究方兴未艾。目前虽有许多面向XML文档的检索方案被提出,但它们