【摘要】：隨著計(jì)算機(jī)技術(shù)的發(fā)展和“互聯(lián)網(wǎng)+”概念的提出,傳統(tǒng)各行各業(yè)與互聯(lián)網(wǎng)行業(yè)相互交融,互聯(lián)網(wǎng)成為人們?nèi)粘Ｉ钪性絹?lái)越不可分割的一部分。智能手機(jī)、智能手表、智能家居、自動(dòng)駕駛汽車(chē)等等各種各樣的智能設(shè)備層出不窮,越來(lái)越多終端接入網(wǎng)絡(luò),為下一代互聯(lián)網(wǎng)協(xié)議IPv6的應(yīng)用推廣奠定了基礎(chǔ)。IPv6在擴(kuò)展IPv4地址空間范圍的同時(shí),也為網(wǎng)絡(luò)的安全性和擴(kuò)展性帶來(lái)更多提升。然而隨著研究的深入,IPv6地址長(zhǎng)期持有帶來(lái)的安全隱患也愈加突出。本文通過(guò)對(duì)互聯(lián)網(wǎng)IPv6地址跳變機(jī)制進(jìn)行研究實(shí)驗(yàn),從主機(jī)側(cè)和服務(wù)器側(cè)兩個(gè)角度,分別設(shè)計(jì)和實(shí)現(xiàn)了互聯(lián)網(wǎng)IPv6地址跳變系統(tǒng),意在解決對(duì)利用IPv6地址長(zhǎng)期持有進(jìn)行數(shù)據(jù)監(jiān)聽(tīng)的惡意網(wǎng)絡(luò)監(jiān)管行為的規(guī)避問(wèn)題。在主機(jī)側(cè)地址跳變中,利用DHCPv6 Relay對(duì)地址管理服務(wù)器下發(fā)給主機(jī)的真實(shí)地址進(jìn)行攔截、跳變、記錄、管理,通過(guò)身份地址管理服務(wù)器提供統(tǒng)一的跳變記錄查詢服務(wù),并提出一種簡(jiǎn)單可行的主機(jī)地址跳變過(guò)程中通信連通性的保持方案;在服務(wù)器側(cè)地址跳變中,利用智能DNS域名解析服務(wù)向主機(jī)提供與域名對(duì)應(yīng)的跳變地址,并通過(guò)NAT地址轉(zhuǎn)換的方式,使主機(jī)使用跳變地址仍能對(duì)服務(wù)器進(jìn)行正常訪問(wèn)。文中先后從需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)的角度對(duì)地址跳變系統(tǒng)進(jìn)行了詳細(xì)論述,并通過(guò)搭建物理網(wǎng)絡(luò)、部署真實(shí)實(shí)驗(yàn)環(huán)境對(duì)系統(tǒng)進(jìn)行了測(cè)試,并展示了重點(diǎn)成果。測(cè)試結(jié)果證明,主機(jī)能夠成功通過(guò)地址跳變系統(tǒng)獲取周期可控、范圍可控的DHCPv6主機(jī)跳變地址;并且能通過(guò)DNS域名解析獲取WEB服務(wù)器秒級(jí)跳變地址,能夠通過(guò)NAT地址轉(zhuǎn)換成功建立通信連接。且兩種跳變中通信連通性的保持也得以實(shí)現(xiàn)和驗(yàn)證。證明了地址跳變系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)符合預(yù)期效果,對(duì)實(shí)際網(wǎng)絡(luò)應(yīng)用具有重要意義。
[Abstract]:With the development of computer technology and the introduction of the concept of "Internet", the traditional industries and the Internet industry intermingle with each other, and the Internet has become a more and more inseparable part of people's daily life. Smart phones, smartwatches, smart homes, self-driving cars, and all kinds of smart devices emerge in endlessly, and more terminals are connected to the network. IPv6 not only extends the range of IPv4 address space, but also improves the security and scalability of the network. However, with the deepening of the research, the security risks brought by long-term possession of IPv6 addresses have become more and more prominent. Through the research and experiment of the Internet IPv6 address jump mechanism, this paper designs and implements the Internet IPv6 address hopping system from the aspects of the host side and the server side, respectively. The purpose of this paper is to solve the problem of circumventing malicious network supervision by using IPv6 address to monitor data for a long time. In the host side address jump, DHCPv6 Relay is used to intercept, jump, record and manage the real address sent to the host by the address management server, and to provide uniform query service of jump record through the identity address management server. A simple and feasible scheme for maintaining communication connectivity in the process of host address hopping is proposed. In the server side address jump, the intelligent DNS domain name resolution service is used to provide the corresponding jump address of the domain name to the host, and through the way of NAT address translation, the host can still use the jump address to access the server normally. In this paper, the address jump system is discussed in detail from the point of view of requirement analysis, summary design and detailed design. The system is tested by setting up physical network and deploying real experimental environment, and the key achievements are also shown. The test results show that the host can successfully obtain the DHCPv6 host jump address with controllable cycle and controllable range through the address hopping system. And can obtain the WEB server second-level jump address through DNS domain name resolution, and can successfully establish the communication connection through NAT address translation. And the communication connectivity in the two kinds of jump can also be realized and verified. It is proved that the design and implementation of address jump system accord with the expected effect, and it is of great significance to the practical network application.
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類(lèi)號(hào)】：TP393.0

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 潘福美;簡(jiǎn)明計(jì)算機(jī)入門(mén)(四)[J];微電子學(xué)與計(jì)算機(jī);1977年03期

2 何曉軍;馮光;;Internet地址體系的分析[J];中國(guó)新通信;2008年13期

3 陳泉生;防止盜用IP地址的策略[J];中國(guó)計(jì)算機(jī)用戶;1997年17期

4 妙全興,趙懷勛,蘭廣利;IP地址在應(yīng)用中的若干難點(diǎn)析疑[J];現(xiàn)代電子技術(shù);2003年01期

5 徐慶征;;特殊IP地址簡(jiǎn)介[J];福建電腦;2006年12期

6 周華平;林浩偉;;Ipv6地址的轉(zhuǎn)換及自動(dòng)配置[J];科技信息;2009年23期

7 許大宇;陳素玲;;TCP/IP的地址分析[J];鹽城工學(xué)院學(xué)報(bào);1999年01期

8 肖仁鋒;郝強(qiáng);;淺談節(jié)約IP地址的方法[J];濟(jì)南職業(yè)學(xué)院學(xué)報(bào);2008年04期

9 劉欣;;通過(guò)IP地址 計(jì)算相關(guān)地址[J];科技咨詢導(dǎo)報(bào);2006年09期

10 劉欣昕;;通過(guò)IP地址——計(jì)算相關(guān)地址[J];科技咨詢導(dǎo)報(bào);2006年14期

相關(guān)會(huì)議論文 前4條

1 姜士楓;;高速I(mǎi)P地址查找技術(shù)[A];江蘇省通信學(xué)會(huì)2004年學(xué)術(shù)年會(huì)論文集[C];2004年

2 李幼平;郭偉;;從使用互聯(lián)網(wǎng)轉(zhuǎn)向參與互聯(lián)網(wǎng)[A];2011中國(guó)電影電視技術(shù)學(xué)會(huì)影視技術(shù)文集[C];2011年

3 錢(qián)晉;;IPv6核心技術(shù)及其應(yīng)用[A];中國(guó)通信學(xué)會(huì)信息通信網(wǎng)絡(luò)技術(shù)委員會(huì)2009年年會(huì)論文集（上冊(cè)）[C];2009年

4 蘭靜;;移動(dòng)IPv6綜述[A];內(nèi)蒙古通信學(xué)會(huì)2005年年會(huì)論文集[C];2005年

相關(guān)重要報(bào)紙文章 前10條

1 中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心 羅彥;IP地址與AS號(hào)碼的分配[N];計(jì)算機(jī)世界;2002年

2 孟偉松;互聯(lián)網(wǎng)應(yīng)用向縱深發(fā)展[N];人民郵電;2007年

3 本報(bào)記者 喻思孌;下一代互聯(lián)網(wǎng)真的來(lái)了?[N];人民日?qǐng)?bào);2013年

4 ;下一代互聯(lián)網(wǎng)新在哪里？[N];光明日?qǐng)?bào);2005年

5 劉忠厚;互聯(lián)網(wǎng)的“阿克琉斯之踵”[N];計(jì)算機(jī)世界;2006年

6 李斌;我科學(xué)家成下一代互聯(lián)網(wǎng)“先鋒”[N];人民日?qǐng)?bào);2007年

7 記者　王明峰;中國(guó)領(lǐng)跑下一代互聯(lián)網(wǎng)[N];人民日?qǐng)?bào)海外版;2006年

8 徐勇;互聯(lián)網(wǎng)創(chuàng)新發(fā)展的啟示[N];人民郵電;2007年

9 記者　趙曉輝;國(guó)人有望5年內(nèi)享受“下一代互聯(lián)網(wǎng)”[N];新華每日電訊;2006年

10 諾基亞（中國(guó)）投資有限公司;整合移動(dòng)互聯(lián)網(wǎng)技術(shù)[N];通信產(chǎn)業(yè)報(bào);2001年

相關(guān)博士學(xué)位論文 前1條

1 婁正良;中文郵政地址識(shí)別研究[D];中國(guó)科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2004年

相關(guān)碩士學(xué)位論文 前6條

1 徐康寧;互聯(lián)網(wǎng)地址跳變機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2017年

2 李偉;基于DPI寧夏鐵通互聯(lián)網(wǎng)智能運(yùn)營(yíng)系統(tǒng)的設(shè)計(jì)[D];蘭州交通大學(xué);2015年

3 王新風(fēng);網(wǎng)絡(luò)路由和地址轉(zhuǎn)換算法研究[D];蘇州大學(xué);2008年

4 龍煒;互聯(lián)網(wǎng)用戶行為演化趨勢(shì)及網(wǎng)絡(luò)應(yīng)用分類(lèi)[D];北京郵電大學(xué);2013年

5 林萍萍;一種可演進(jìn)的互聯(lián)網(wǎng)運(yùn)行環(huán)境[D];清華大學(xué);2014年

6 毛健彪;支持新型互聯(lián)網(wǎng)協(xié)議部署和驗(yàn)證的新機(jī)制-OpenLabel[D];國(guó)防科學(xué)技術(shù)大學(xué);2012年

，

本文編號(hào)：2374250