cnnic 基于ipv4向ipv6过渡的ip追溯技术研究 引言 互联网是信息社会 ....docVIP

CNNIC 基于IPv4向IPv6过渡的IP追溯技术研究 引言 互联网是信息社会重要的基础设施，关系到经济、民生及社会发展的各个方面，然而当前互联网中的安全事件越来越多，各种恶意攻击和破坏行为层出不穷，给网络用户和网络运营商造成了巨大损失，网络安全问题日益突出。 IP追溯技术指攻击进行中或者结束后，通过各种技术获取相关路由器的IP地址信息，分析获取的信息，追溯到发送攻击数据包的源头。IP追溯技术能在一定程度和范围内追溯到攻击源头，威慑攻击者，从源头上遏制网络攻击行为，降低网络攻击的危害程度，是网络安全中一个重要的研究领域。 随着IPv6[1]的部署，IPv4向IPv6的过渡[2-3]，逐渐形成两大核心网络：IPv4核心网络和IPv6核心网络。由于IPv4向IPv6过渡的渐进性和长期性，在过渡过程中，IPv4网络，纯IPv6网络，以及IPv4/IPv6混合网络都需要互联互通，由互连互通引起的网络安全问题，亟待解决。 本文其他章节安排如下：首先综述IPv4网络的IP追溯技术原理，并从追溯精度和追溯准确度等方面对其进行分析和比较，然后分析了纯IPv6网络的IP追溯问题，最后对IPv4/IPv6混合网络的IP追溯问题进行详细分析。剩余部分组织如下：第一节对IPv4网络的IP追溯技术进行分析和比较，第二节讨论下一代互联