基于移动IPv6的AAA技术

移动IPv6作为下一代互联网IPv6的最要组成部分,其移动节点处于开放的无线环境,会经常发生跨管理域移动(漫游)。当移动节点漫游到外地管理域需要使用外地网络资源时,外地网络则首先需要对其进行认证、授权和计帐等基本操作,把移动IP技术和AAA技术相融合是解决这些问题的方案。该文就基于移动IPv6在AAA技术中如何对跨域移动节点身份认证的三种解决方案进行综述性分析。     

基于真实源地址的IPv6-Web身份认证系统

在高速接入CERNET和CNGI-CERNET2的基础上,各高校校园网升级到下一代互联网,建立安全、可控、可管和可运营的下一代校园网试商用环境,实现校园网用户IPv6的普遍访问和校园网信息资源的IPv6普遍服务,使其成为学校新一代先进的教学和科研信息基础设施,继续支持下一代互联网的技术试验和应用示范,为我国下一代互联网向深度和广度发展做出贡献。     

移动学习与IPv6

移动学习是继数字化学习后出现的又一新的学习模式,以IPv6为核心协议的下一代互联网技术的发展,特别是IPv6充足的地址空间、对QoS更好的支持、更高的安全性和优良的移动性等特性,为移动学习的实施和发展提供了强大的支持。     

IPv6中基于IPSec的安全机制

IPv6不仅仅解决了IP地址数量短缺的问题，还改进了IPv4中诸多不完善之处，特别是将IPSec集成到了协议内部，为IPv6提供了一个安全机制，解决了身份认证、数据完整性和机密性问题，使IPV6真正实现了网络层安全。     

IPv6成就"移动互联"

讨论了IPv6(Internet Protocol Version 6)对移动IP的支持。先简单介绍IPv6，描述它的特性，并将它与IPv4比较，然后研究目前的移动IPv6技术，指明IPv6中的新特性使得它比IPv4能更好地支持移动功能。     

移动IPv6的安全性研究

便携式设备用户对于目前网络结构支持设备的移动性的要求越来越高．因此,将对移动性的支持集成到下一代网络中是非常必需的,这样,即使是处在移动中,用户也可以“永远在线”．移动IPv6技术正是为了满足这种需要而设计的。     

移动IPv6的主机漫游改进技术

文章针对移动通信业务的飞速发展及当前使用的互联网通信协议IPv4的不足,结合下一代互联网通信协议IPv6自身在移动性、安全性和QoS控制等方面的特征,讨论了移动IPv6的应用前景。并且通过一个具体的方案实施,较为详细地介绍了移动IPv6的工作原理和基于移动IPv6的主机漫游技术。     

IPv6的安全性研究

IPv6作为下一代网络核心协议已经开始应用。对IPv6网络作了介绍,研究了IPv6网络的安全策略,分析了IPv6网络面临的新的安全问题及过渡时期的安全脆弱性,并给出了一些安全建议。     

移动IPv6接入认证研究

随着无线移动用户的迅速增长,互联网正在向支持大范围移动性方向发展,移动IPv6将成为下一代IPv6网络的基础协议。移动IPv6内置于IPv6中．使IPv6能够非常自然地支持主机移动性。目前．无线局域网（WLAN）是最普及的无线接入方式。为了提高WLAN的安全性,一般在边缘的无线接入点（AP）上都设有基于数据链路层的访问控制机制。8021×协议是基于端口的访问控制协议,它使用EAPOL作为认证协议。     

移动IPv6的安全性研究

移动IPv6由于其移动性,引出了一系列新的安全问题。尽管其引入了IPsec的AH和ESP机制,但这种安全不是绝对的,各种针对IPV6的攻击层出不穷。介绍了目前IPv6面临的安全威胁及其解决方案,并对其安全性研究的思路及方向进行了阐述。     

层次化移动IPv6协议的分析

通过对标准移动IPv6协议的介绍,分析了该协议的不足,从而引入了层次化移动IPv6协议,详细描述了其工作原理,并阐明了它对标准移动IPv6的改进。在此基础上,进一步探讨了层次化移动IPv6协议的改进方向。     

基于IPv6协议的网络安全性研究

研究了当前网络安全发展的现状,分析了IPv6协议和IPv4在网络安全性上的不同策略,指出了在网络中引入IPv6后带来的安全问题,并尝试提出了一些解决方案及今后的研究方向。     

基于IPv6的校园网过渡技术研究

如何以合理的代价实现校园网络由IPv4网络体系过渡到IPv6网络体系,使IPv4网络与IPv6网络互相共存是高职院校面临的共同课题.从IPv6技术与高校校园网过渡与整合的需求出发,对校园网过渡技术和策略等方面进行深入的讨论.     

IPv6双协议栈防火墙技术的研究

提出了一个新的采用屏蔽主机体系结构、基于Linux的Ipv4／IPv6双协议栈防火墙设计,同时提出了防火墙系统中采用的双协议栈系统结构设计。利用Linux下的Neffilter包过滤管理工具来实现系统中的包过滤路由器。最后利用NetIQ Chariot网络测试工具对系统在不同状态下的吞吐量进行测试。     

基于IPv6的计算机网络设计与实现

主要探讨了IPv6环境下,计算机网络的组建原理、客户端的配置过程以及交换设备IPv6功能的具体实现,验证了IPv6网络的连通性、IPv6邻居发现协议以及查看ICMPv6报文的功能.     

对IPv6的探讨

文章介绍了当今Iternet网络的核心协议IPv4的发展状况和IPv6的新特性.对从IPv4到IPv6的过渡技术"双协议栈"、"隧道"的实现方法和我国IPv6的现状也作了相应的阐述.     

基于IPv6入侵检测系统的研究

Internet Protocol Version 6(IPv6)协议替代Internet Protocol Version 4(IPv4)协议是必然趋势,协议的过渡是一个漫长的过程,针对这一情况,提出基于IPv6协议和IPv4/IPv6协议的入侵检测系统的设计方案,改进了Boyer-Moore(BM)算法,对入侵检测系统进行测试,测试结果表明实现了基于IPv6协议的入侵检测功能,且改进的算法提高了系统的检测效率.