IPv4/IPv6过渡中的DNS64关键技术研究与实现

来源 :哈尔滨工程大学 | 被引量 : 0次 | 上传用户:mbc3204
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网民人数的不断增多,可分配IPv4地址面临枯竭,使用下一代互联网协议IPv6替代IPv4是解决地址不足问题的根本方法。但是协议升级不可能在短时间内完成,因此IPv4向IPv6过渡技术便发展起来。目前IPv4向IPv6过渡技术有双栈技术、隧道技术和协议翻译技术。在协议翻译技术中,DNS64与NAT64过渡方案受到众多研究组织的关注,因此本文围绕DNS64进行了深入的研究。未来DNS64服务器将面临巨大的访问压力,需要使用服务器集群来解决此问题,同时需要负载均衡算法来提升集群的处理性能;DNS64同DNS一样面临着严峻的安全问题,尤其是DDoS攻击,所以需要一种及时有效的DDoS攻击检测方法来提升其预警能力。首先,通过对集群的负载均衡的研究,提出了基于最小离散度的DNS64集群负载均衡方法,此方法考虑到DNS64系统具有缓存的特点,将相同域名的请求发送到同一台DNS64服务器上,这样可以减少响应时间。同时收集各台服务器的负载率,根据负载率的离散度来衡量是否负载均衡,如果离散度过大,说明负载不均衡,则根据服务器状态进行分配表的分配,使集群处理性能得到充分发挥。然后,通过对DNS分布式拒绝服务攻击检测的研究,提出了基于线性拟合的熵检测方法,通过此方法能够进行动态的阈值设置,能够快速的发现DDoS攻击;从降低误报率的角度出发,结合DNS64分布式拒绝服务攻击的特征,提出了基于攻击特征的改进方法,通过此方法可以降低熵检测方法的误报率。最后,通过对DNS64原理的研究,设计并实现了DNS64系统,此系统能够正确和高效的完成DNS64功能。通过本文的研究,一定程度上提高了DNS64应对大规模访问的能力,增强了DNS64抵御DDoS攻击的能力,为以后DNS64的部署奠定了基础。
其他文献
随着计算机技术和网络技术的迅速发展,互联网上共享的文本呈海量趋势增长,包括数字图书馆环境下的大文本和社交媒体文本等。如何有效存储、管理、检索和使用这些文本数据,是摆在
随着多核处理器体系结构的飞速发展,片上多核处理器以其特有的优势成为主流多核处理器架构被广泛应用到服务器、PC机等商品中,对其进行的研究也在不断深入。多核处理器在多任务
本体是共享概念模型明确的形式化的规范说明,自提出以来就成为研究的热点,并在知识工程、信息检索、Web异构信息处理和语义Web等方面得到了广泛的应用。在大规模本体构建的基
自从计算机诞生以来,计算机硬件故障和软件错误就不可避免地伴随着。在云计算环境下计算机硬件和软件环境更为复杂,随着处理机数量的增加,故障发生的概率与恢复难度也会随之增加
传统伤口评估需要临床医师凭借经验对伤口使用毫米尺等工具进行手动测量大小和视觉观察给出伤病级别、感染等伤口状态评估,因其较低效率占用了海量医疗资源。多光谱图像可获
灵敏性分析是研究改变参数的值及其传播过程,考察参数变化对于目标对象所产生的影响,从而对系统参数和结构的重要性进行量化分析,在系统的特性分析和异常特征发现方面有着广泛的
随着计算机网络技术的快速发展以及数据库、数据仓库等数据仓储技术在管理信息系统中日益广泛的应用,互联网上的信息迅猛增长,海量数据不断产生,Web逐渐成为人们进行资源获取与
当前本体已广泛应用于语义网、电子政务、数据挖掘等传统领域,且正逐渐扩展至云计算、物联网等新兴学科中。本体的构建工作是其应用研究的基础工作,但目前尚无统一标准,而人工构
压缩感知作为一种新颖的信号获取理论,自提出以来,迅速在众多领域引起了高度的关注。有趣的是,压缩感知框架可以被看作一种加密方案。与传统加密方案相比,压缩感知加密方案具
无线自组织网是由一组带有无线收发装置的移动节点组成的一种无线移动通信网络,它不依赖于固定的基础设施,网络中的节点利用自身的无线收发设备交换信息。它具有无中心、自组织