《基于Miredo的Teredo Relay性能与安全性分析优化-论文》.pdfVIP

第 4期 电 子 学 报 Vo1．42 No．4 2014年 4月 A( Ⅱ CrRONICA SINICA Apr． 0214 基于Miredo的TeredoRelay性能与安全性分析优化 崔 宇，张宏莉，田志宏，方滨兴 (哈尔滨工业大学网络与信息安全技术研究中心，黑龙江哈尔滨 150001) 摘 要： 隧道是 IPv4向IPv6过渡的一种方式，为处于 I1％4网络 中的lPv6孤岛提供 IIN6互联 网接入．本文对 Teredo隧道的功能、流量和安全方面进行研究，着重分析了Teredo隧道中中继设备(relay)的工作原理，指出其节点状态 管理机制存在的性能和安全性问题．以Miredo中继设备为基础，提出了基于双层查找优化、状态集与时间链扩展、时间 链更新优化的性能与安全性增强方法．实验结果表明，正常条件下，插入、更新和回收流程的平均时问缩短了50％一 60％，提高了中继设备的转发和抗攻击能力． 关键词： IPv6；隧道；Teredo；Miredo；relay 中图分类号： TP393．08 文献标识码： A 文章编号： 0372-2112(2014)04-0815。06 电子学报U ：http：／／www．ejomma1．0唱．ca DOI：10．3969／j．issn．0372—2112．2014．04．030 PerformanceandSecurityImprovementonMiredoRelay CUIYu，ZHANGHong-li，TIAN Zhi—h0ng，FANGBin～xing (ResearchCenterofNetworkandInformationSecurity，HarbinInstituteofT~mology，Hrabin， ng150001，Chnia) A ；c旧ct： Tunneti giSoneofthemainmechanismsforIransidoningfrom IPv4t0IPv6．Itfacilitatesinterconncedonof lPv6 islandsattheedgeofIPv4intemetnadsolvesthecommunicationproblemsbetweenIPv6islandsnadIPv6internet．Inthispaperthe function，trafficandthesecurityofTeredoTunnelwerestudide ．Additionally，theoperatingprincipleof Teredorelaywasspecifically analyzed．Performanceandsecurityproblemson “peersattusmanagement”intherelaywereponitedout．Basedontherelayof wi~spreadTeredoosftwareforLinux，“Miredo”，me htodsoftwo-level-trie，status-firnelist-expandandoptimize-fimelist-update are presentedtoimprovethepco．lmancenadsecurityofTeredorelay．Experimenta／resultsshow thatundern砌‘ aIconditions，time consumptionforprocessesofinserting，updatingnadgarbage-collectingreducesby50％一印 ％ ，whichenhancesrelaynadnati—attack capabiliyt． Keywords： IPv6；tunnel；Ter