"CERNET主干网运行安全基本保障系统"专题基于IPv6的PKI/CA系统的设计与实现

随着数字化校园的快速发展，在CERNET上的各种应用越来越多，应用领域从传统的信息系统逐渐向大型、核心的各种管理系统扩展，从典型的信息发布、办公自动化系统逐渐扩展到高校人事管理系统、教学教务综合管理系统、统一招生考试系统、科研项目管理系统等关键应用。     

基于IPv6的计算机网络设计与实现

主要探讨了IPv6环境下,计算机网络的组建原理、客户端的配置过程以及交换设备IPv6功能的具体实现,验证了IPv6网络的连通性、IPv6邻居发现协议以及查看ICMPv6报文的功能.     

基于IPv6的FTP搜索引擎设计实现

进入21世纪以来．互联网用户不断增多．规模不断扩大、应用不断增加,基于TCP／IP协议的iPv4暴露出其不足之处．尤其是匮乏的IPv4地址不能满足现代互联网的飞速发展,而IPv6的128位的地址长度可以提供充足的地址空间．能够解决IP地址短缺的问题。在1998年6月CERNET就已经加入了6Bone（全球IPv6实验床）．2003年我国启动了CNGI项目．在全国各个高校取得了很好的效果．出现许多基于IPv6网络的互联网应用。今年年初,我们设计并构建了可以同时用于搜索基于IPv4和IPv6的的FTP站点的搜索引擎。     

IPv6隧道服务的设计与实现

隧道技术为I pv6在现有的广泛分布的I pv4网络上提供了虚拟链路,为I pv4网络向I pv6网络的过渡方案之一,可以保证I pv4能够平稳过渡到I pv6;除此之外,该技术还可以对普通用户做到"无缝",对信息传递做到高效、便捷。本文将讨论校园网中I pv6隧道的设计与具体的实现。     

IPv6动态域名系统的设计与实现

通过在IPv6环境下动态域名系统的设计方案,可以对Web服务端子系统、DNS更新子系统和DNS服务器子系统的设计与实现提供帮助,有利于对IPv6应用在校园网络上的推广与部署。     

基于GPON高校校园网IPv4/IPv6双栈的设计和实现

本文简要介绍了下一代互联网IPv6在高校的发展现状,分析了常州工学院新校区校园网的网络架构,在此基础上设计了一种基于GPON环境下IPv4/IPv6双协议栈的校园网网络架构,并具体实现之.     

基于Cisco7603路由器实现IPv4/IPv6高校网络

分析了IPv4/IPv6三种过渡技术：隧道技术、双协议栈技术、翻译技术（NAT-PT）,给出高校网络的IPv6升级方案,重点讲述了基于Cisco 7603的IPv6路由技术和IPv6的安装、配置方法。     

IPv4/IPv6双协议栈下服务器过渡方案的设计与实现

通过在校园网上启用双栈协议,在IPv4和IPv6下分别对WWW、FTP、DNS服务进行配置和测试,最终实现了这些服务的双栈接入,为这几种服务过渡时期的建设提供了一种可行的解决方案.     

基于IPv6下网络入侵检测系统的实现

本文根据Snort2.0.0的系统结构,结合IPv6协议族的特点,提出了Snort系统相应的改造方案,实现IPv6下的入侵检测。     

基于IPv6的装配过程监测系统的设计

随着互联网、物联网及工业机器人等技术的发展,传统制造业的生产与管理方式正发生着巨大的产业变革,因此在现阶段研究物联网环境下的制造过程监测方法对提升我国制造业的生产管理水平具有重要意义。本文首先分析了机械类产品装配生产的特点与装配过程监测的目标;其次设计了装配过程监测的总体方案,并简单介绍了监测过程中涉及到的数据类型;然后,基于RFID、传感器等物联网设备研究了装配过程中各类动态信息的采集方法;最后对机械类产品装配过程的监测系统进行了研究与设计。     

一种IPv4向IPv6过渡的防火墙设计与实现

针对IPv6的实施与应用以及IPv4向IPv6过渡时期的安全问题,本文设计一个基于Linux支持IPv4/IPv6双协议栈的防火墙系统。文中通过对过渡策略、IPv4/IPv6的数据报头格式、双协议栈的安全性和防火墙体系结构等方面的研究,提出了一个新的基于Linux的IPv4/IPv6双协议栈防火墙体系结构和具体实现。     

基于IPv6的装配过程监测系统的设计

随着互联网、物联网及工业机器人等技术的发展,传统制造业的生产与管理方式正发生着巨大的产业变革,因此在现阶段研究物联网环境下的制造过程监测方法对提升我国制造业的生产管理水平具有重要意义。本文首先分析了机械类产品装配生产的特点与装配过程监测的目标;其次设计了装配过程监测的总体方案,并简单介绍了监测过程中涉及到的数据类型;然后,基于RFID、传感器等物联网设备研究了装配过程中各类动态信息的采集方法;最后对机械类产品装配过程的监测系统进行了研究与设计。     

基于PKI/CA系统的校园网上数据加密和身份认证技术

＂数字化＂大学已成为当前各高校信息化建设的主要目标,校园网络作为信息化建设的主要载体.网络信息安全是网络管理的重要内容,对网络实施有效的管理,可以更好地为教学、科研服务,保护校园网络安全.文章论述了信息安全领域中身份认证及加密技术的现状及发展趋势.     

基于CA伪随机指纹特征密钥认证的PKI技术与实现

文章将简要介绍指纹密码PKI技术的概念。并从PKI的技术原理、特点等方面着手,详细介绍基于CA指纹特征认证的PKI系统的技术要点,同时结合案例,从实例中分析其配置和实现经验。     

Naptd软件实现IPv6与IPv4互访

随着CNGI—CERNET2项目的建设,越来越多的高校参与到IPv6网络建设中来,逐步开通并对师生提供服务,特别是二期项目的启动,部分高校需要建设纯IPv6网络,IPv6网络中的用户越来越多,但IPv6网络中的资源显然满足不了用户的需求,所以,在IPv6网络建设中如何满足用户的应用需求是当前IPv6网络建设面临的巨大挑战。     

基于证书PKI／CA的研究与仿真

基于证书的签名方案能够很好地的解决传统PKI中的密钥托管问题。基于一个基本的证书签名方案,进行了基于证书PKI／CA的研究,同时对其框架和类进行了详细的设计。最后给出了实验仿真结果,结果表明该框架能够有效的应用于基于证书公钥密码体制。并且实验结论正确。     

基于IPv6的物联网智能家居仿真部署与实现

将IPv6协议引入物联网技术,既适应计算机网络技术的未来发展趋势,又符合当前智能家居的应用模式。通过对IPv6和物联网设备关键技术的研究,在Packet Tracer7.0仿真平台上搭建智能家居应用场景,采用DHCPv6协议自动分配IPv6地址,通过域名和IoE监视器两种途径让外网和内网主机登录并配置IoE服务器,对核心设备(温度调节器)编写调控代码并设置控制条件。物联网智能设备获取IPv6地址并在IoE服务器注册后,实现对环境参数的实时获取,在温度调节器的调控下满足智能家居的需求。     

支持IPv4/v6的嵌入式网络实验设备的设计与实现

缺乏路由器、防火墙等的综合性实验装置是高校网络实验室普遍存在的问题。该文提出了在嵌入式L inux平台下研制通用、简约、低价的网络实验设备的解决方案,介绍了实验设备的硬件平台和软件设计,给出了系统引导加载程序、应用程序移植和设备配置等方面的实现方法。该实验设备支持IPv4/v6双协议栈,一机多用、扩展性强,可以进行多项网络技术实验,有效地提高网络实验教学质量。     

IPv6隧道技术研究与实现

IPv6的隧道技术使得各个IPv6的信息孤岛能通过IPv4网络进行通信，解决了IPv4向IPv6的平稳过渡问题。本文主要研究了IPv6的隧道技术，并介绍了如何在LINUX和Windows XP下配置IPv6的隧道。     

Netsh实现IPv4／IPv6转换

人们在IPv4／IPv6互通转换方面．往往忽视对一些简单有效的软件的利用。本文要向读者介绍一款在不对应用本身做改动就可以实现几乎所有IPv4／IPv6应用的快速互访的工具Netsh。Netsh是一个命令行脚本实用工具．它允许人们在本地或远程显示以及修改计算机当前正在运行的网络配置。Netsh还提供脚本功能,允许人们运行批处理模式下的针对指定计算机的一组命令。