摘要：针对IPv6路由扩展首部漏洞所带来的安全问题,设计并实现了一种适用于IPv6路由扩展首部的入侵检测机制。以开源入侵检测系统Snort为基础,不改变其原有的数据包检测规则结构,采用IPv6协议分析技术对Snort数据包解析模块进行改进。设计实现了支持IPv6路由扩展首部的解析模块、内部网络受保护系统模块(IPSM),并给出了实验验证过程和结果分析。实验证明该设计方案能准确检测出利用IPv6路由扩展首部漏洞所实施的攻击行为。

摘要：针对传统的数据分组捕获技术在IPv6高速网络环境下表现出的严重分组丢失问题,采用"零拷贝"的思想设计并实现了一个适用于IPv6高速网络环境的数据分组捕获平台(HSPCP)。以Intel82541GI吉比特网卡驱动程序e1000为基础,对网络数据分组的接收流程进行改进,在内核中注册一个杂项设备,实现了其mmap和ioctl方法,并编写了与改进后零拷贝驱动相对应的用户空间报文捕获程序。通过实验将HSPCP与Libpcap进行了分组捕获效率对比测试,实验证明HSPCP相对于传统的Libpcap分组捕获方式在性能上有较明显的提高。

摘要：针对IPv6自身暴露出来的安全缺陷,以开源Snort平台为基础进行了相关研究。依据IPv6的特征,采用IPv6分析技术,针对当前开源入侵检测系统Snort中无法检测IPv6网络中邻居发现协议攻击行为的问题,研究与设计了能对IPv6中邻居发现协议攻击进行检测的HDU_IPv6_IDS入侵检测系统。

摘要：以开源Snort平台为基础,探讨IPv6网络的分组分段机制,对利用IPv6分组分段来攻击网络的行为进行了研究。针对其中IPv6过小分组分段、重叠分段等问题提出了相应的应对措施,设计并实现了针对分段漏洞进行检测的入侵检测机制。通过实验表明,所设计的入侵检测机制能够检测相关异常的IPv6分段分组,对Snort支持IPv6功能进行了改进和优化。

摘要：结合对IVI的研究,针对IVI网关的协议翻译模块,该文分析了ICMPv4/ICMPv6翻译机制原理,设计了ICMPv4报文和ICMPv6报文类型和代码的翻译算法。通过实验设计,对所设计的ICMPv4/ICMPv6翻译模块的可行性进行了测试和验证,结果表明可以实现ICMPv4与ICMPv6的正常转换。

摘要：由于IPv4过渡到IPv6需要经历一段相当长的时间,因此,必须研究一种适合于Intranet(企业内部网)的IPv6过渡策略,以保证IPv4网络与IPv6网络的正常通信。在几种常用的过渡技术基础上,采用了以Netfilter为框架的扩展模块形式配合使用Xtables-addons插件,快速高效地实现了IVI机制的方案,然后对该方案中的IVI匹配模块与IVI目标模块进行了具体实现与详细分析,并将其应用于真实网络中进行测试。IVI翻译机制能有效地解决IPv4主机与IPv6主机相互通信的问题,为广泛部署Intranet过渡网络提供实际应用参考。

摘要：设计了一种结构简单、对加工工艺要求较低的双锥流量计,并用于气液两相流参数的测量.提取双锥流量计的差压波动信号的特征值,采用无量纲分析方法建立分相含率的测量模型,通过优化方法获得局部最佳的模型参数.在气液两相流实验装置上开展了实验研究.结果表明,所建立的分相含率测量模型可在一定的空隙率范围内对气液两相流含气率进行有效的测量.