基于IPv6源地址验证的一种可信身份系统

当前互联网中,并不对分组发送者的身份进行验证,带来了大量的伪造身份的攻击。为了解决这一安全问题,提出了真实可信身份通信系统。基于源地址验证,通过将用户的身份映射为IPv6地址的后64位,实现了在分组中携带用户身份,从而确保了用户身份的隐私性、可验证性和真实性,并对其安全性能进行了实验。     

软件定义网络与FINE

基于软件定义网络(SDN)的核心理念——3层抽象,提出了一种采用SDN思路的网络体系架构——未来网络体系结构创新环境(FINE)。在FINE体系架构基础上,研究了新型转发抽象技术及开放网络设备,构建了支持多域互联的网域操作系统,构建了全网级虚拟化云平台,实现了多元开放设备的统一管理和控制,进行了新型网络体系结构和新型IP协议的研究试验。     

一种宽频信号阻断设备的设计和实现

针对无线信号的阻断,采用一种宽频信号阻断技术,解决了普通阻断设备只能工作于某一特定窄频段,而无法对外来异常信号实施完全阻断的不足,给出了系统的硬件和软件设计方案。实验证明,产品可以较好地对信号实施阻断。     

互联网中IP源地址伪造及防护技术

当前的互联网上出现了越来越多地使用伪造源地址发起网络攻击的行为.这种攻击行为容易发动且难以被追查出,如何降低攻击带来的危害,制止攻击的发生和追查攻击者真实身份成为一个重要问题.本文总结了伪造源地址攻击的攻击方式,并分析了现有的伪造源地址防御技术.