分享到:

基于高速密码芯片的IPv6路由器安全模块的设计与实现

随着人们对网络依赖性的日益增强,网络中传递的信息的安全性也显的愈来愈重要,这也促使人们采用各种措施来保护网络信息的安全,其中IPSec协议便是目前流行的一种网络信息安全协议。目前,IPSec协议大多由软件来实现,由于各种认证和加密算法占用了CPU很大一部分计算资源,故软件实现方法会造成系统性能下降,网络带宽减小。少数安全产品虽然用硬件实现了IPSec功能,但处理速度也就在几百兆,这是因为没有一个高性能的专用芯片来支持运算量很大的认证和加密算法。2004年,国家数字交换系统工程技术中心(简称NDSC)与北京多思科技工业园股份有限公司联合开发出了开弦SSⅫ-B-01(支持SHA-1,MD5和3DES算法)和开弦SSⅫ-B-03(支持RIJNDAEL算法)两款芯片,并对其行了测试。测试结果表明,该系列芯片达到了设计要求,很适合在高性能网络中对数据流进行实时加/解密,具有一定的实用价值。为了尽快将密码芯片应用到实际设备中,本论文讨论了开  (本文共66页) 本文目录 | 阅读全文>>

大连海事大学
大连海事大学

一个可管理的IPv6无线组播平台的实现

近年来,无线网络进入高速发展时期。Wi-Fi热点在全世界范围内的大量部属,移动设备性能的快速提高和成本的不断下降以及世界范围内迅速增长的移动用户群使得内容、服务提供商和网络运营商对于无线网络支持组播通信的兴趣和关注程度也不断加大。作为一种更加高效的组通信方式,IP组播可以将数据传输到一组特定的端用户而同时占用更少的资源。IP组播有助于多媒体应用如:远程教育,移动电子商务,多人在线游戏,视频传输等在带宽资源有线的无线网络环境中开展起来。现有的组播平台和实验床几乎都是以研究为目的而开发的,主要针对的是组播路由协议研究或者是某方面的特定应用,它们的离实用的要求有差距。其中的原因在于,这些组播平台和实验床缺乏对组播IP的分配管理、组播会话的管理,用户认证等实用系统必须的功能。文章提出了一个可管理的IPv6无线组播平台原型MWMP6(Manageable IPv6 Wireless Multicast Platform)。MWMP6对组播...  (本文共65页) 本文目录 | 阅读全文>>

清华大学
清华大学

高性能IPv6路由器转发系统研究与实现

Internet的发展和应用的日益增多使现在的IPv4地址面临很快被耗尽的问题,因此IETF提出IPv6作为下一代网络的主要协议。IPv6的地址空间扩展为128位,对安全性和移动节点的自动配置也有了更好的支持。路由器是互联网中的核心设备,为了部署IPv6网络,必须实现基于IPv6协议的路由器,特别是要研究和实现高性能的IPv6路由器作为网络的骨干结点。网络转发系统作为路由器中的核心功能模块,要实现路由器的基本功能—IP分组的转发,还要实现IPv6网络层相关的核心协议。本文综述了IPv6协议出现的背景、路由器转发系统的原理和IPv6协议路由器的实现现状,介绍了转发系统需要实现的IPv6核心协议:地址体系结构、IPv6协议、ICMPv6协议、ND协议、PMTU发现协议和无状态地址自动配置协议。作者在高性能IPv6路由器科研项目中实现了转发系统的协议和功能,包括单处理器平台、基于共享总线的分布式平台和基于交换网络的核心路由器平台。对I...  (本文共111页) 本文目录 | 阅读全文>>

电子科技大学
电子科技大学

IPv6环境下的入侵检测系统

当网络安全越来越受到人们的重视之后,防火墙、入侵检测系统也得到越来越广泛的研究与应用。而入侵检测系统可以弥补防火墙的不足,在花费不是很大的前提下,实时地检测网络入侵行为,并且在发现入侵的初期就能够采取相应的防护手段,是一种十分重要的网络安全技术。下一代的网际协议——IPv6,尚处于实验阶段,它不仅能够完美地解决IP地址枯竭的问题,而且在网络的管理、控制、安全等许多性能上也比IPv4 更为强大、高效。因此,现在开发IPv6 环境下的入侵检测系统是很有意义的。本论文的主题是,IPv6 环境下的新型的入侵检测技术,着重探讨如何检测IPv4/IPv6 共存网络环境下的各种入侵。本论文主要涉及其中的四个模块:支持IPv4/IPv6 双协议解析引擎模块、检测引擎预处理模块、基于IPv6 的漏洞攻击特征规则处理模块和检测引擎处理模块。本论文首先在引言部分介绍了项目的来源、背景以及国内外现状。接下来,又介绍了IPv6 协议和入侵检测系统:首先从...  (本文共85页) 本文目录 | 阅读全文>>

内蒙古大学
内蒙古大学

IPv6下的拓扑发现研究

随着计算机网络应用的蓬勃发展,网络规模急剧扩大,基于IPv4协议的Intetrnet网络逐渐显示出地址空间匮乏、没有提供质量服务等弊端,IPv6网络的在其广泛的地址空间,优良的服务质量等诸多优势下迅速发展起来,成为下一代网络的主要应用技术之一,而网络的拓扑发现作为网络管理重要的一个方面,对其研究具有重要的意义。因此,在大规模IPv6网络环境下,对网络层的主要设备的拓扑发现的研究与实现成为本文研究的核心内容。拓扑管理在网络管理中的作用,然后通过分析IPv6相对于IPv4协议产生的变化和IPv6的相关概念、技术、应用,提出IPv6网络拓扑自动发现需要解决的问题。本文针对这些问题进行了分析和研究,并给出相应的设计方案和实现方法。在此基础上,本文设计并实现了IPv6网络拓扑自动发现原型系统。本文主要的工作和取得的成果包括:1.由于IPv6地址空间的扩大、SNMPv3中的ipv6RouteNextHop对象的定义不满足网络拓扑发现的需求,...  (本文共64页) 本文目录 | 阅读全文>>

《通讯世界》2019年12期
通讯世界

IPv6网络体系结构与网络改造

IPv6是当前时代背景下受到广泛关注的互联网通信协议,基于这一现实,相关单位都在进行从传统的IPv4超IPv6网络体系结构的转型,以达到充分地...  (本文共2页) 阅读全文>>