摘要 | 第4-5页 |
Abstract | 第5页 |
第1章 绪论 | 第8-17页 |
1.1 研究的背景及意义 | 第8-12页 |
1.2 国内外研究现状 | 第12-16页 |
1.2.1 Teredo 协议实现和扩展的研究 | 第12-13页 |
1.2.2 Teredo 流量和性能分析的研究 | 第13-14页 |
1.2.3 Teredo 安全性问题的研究 | 第14-16页 |
1.3 本文的研究内容 | 第16-17页 |
第2章 Teredo 隧道协议简述 | 第17-29页 |
2.1 Teredo 隧道组成 | 第17-21页 |
2.1.1 NAT 分类 | 第17-19页 |
2.1.2 Teredo 隧道组件 | 第19-21页 |
2.2 Teredo 数据包格式 | 第21-24页 |
2.2.1 Teredo 地址格式 | 第21-22页 |
2.2.2 Teredo Bubble 数据包 | 第22页 |
2.2.3 Teredo 验证指示 | 第22-24页 |
2.2.4 Teredo 来源指示 | 第24页 |
2.3 Teredo 隧道过程 | 第24-28页 |
2.3.1 Teredo 地址的配置 | 第24-26页 |
2.3.2 维护 NAT 映射 | 第26-27页 |
2.3.3 Teredo 隧道客户端的初试通信 | 第27-28页 |
2.4 本章小结 | 第28-29页 |
第3章 Teredo 开源实现软件的算法优化 | 第29-51页 |
3.1 Teredo 隧道开源软件实现分析 | 第29-30页 |
3.2 Miredo Relay 中的 Peer 维护机制 | 第30-33页 |
3.3 Teredo 隧道开源软件存在的问题 | 第33-35页 |
3.3.1 Miredo Client 存在的问题 | 第33-34页 |
3.3.2 Miredo Server 存在的问题 | 第34页 |
3.3.3 Miredo Relay 维护 Peerlist 存在的问题 | 第34-35页 |
3.4 Teredo Relay 安全性算法优化 | 第35-50页 |
3.4.1 基于 Teredo 地址的查找算法优化 | 第36页 |
3.4.2 Peer 状态与多重 Peer 链扩展 | 第36-40页 |
3.4.3 Relay 维护 Peer 状态转换自动机模型 | 第40-43页 |
3.4.4 Relay 维护 Peer 状态算法优化 | 第43-47页 |
3.4.5 Relay Peerlist 实时更新算法优化 | 第47-50页 |
3.5 本章小结 | 第50-51页 |
第4章 Teredo 隧道协议安全性分析与优化 | 第51-58页 |
4.1 利用 Teredo 隧道服务进行中间人攻击 | 第51-54页 |
4.1.1 Teredo 标准协议安全验证过程 | 第51-52页 |
4.1.2 攻击者伪装成 Teredo Server 的中间人攻击 | 第52-53页 |
4.1.3 攻击者伪装成 Teredo Relay 的中间人攻击 | 第53页 |
4.1.4 端到端的安全措施 | 第53-54页 |
4.2 利用 Teredo 隧道服务进行 DoS 攻击 | 第54-55页 |
4.2.1 利用 Teredo Server 发起的对 IPv4 节点的 DoS 攻击 | 第54-55页 |
4.2.2 利用 Teredo Server 发起的对 IPv6 节点的 DoS 攻击 | 第55页 |
4.2.3 利用 Teredo Relay 发起的对 IPv4 节点的 DoS 攻击 | 第55页 |
4.3 Teredo 隧道服务的增强模型 | 第55-57页 |
4.4 本章小结 | 第57-58页 |
第5章 实验测试与结果分析 | 第58-64页 |
5.1 实验环境搭建及测试数据构造 | 第58-59页 |
5.1.1 实验环境搭建 | 第58-59页 |
5.1.2 测试数据构造 | 第59页 |
5.2 测试结果与分析 | 第59-63页 |
5.2.1 Peer 节点插入的测试结果与分析 | 第59-60页 |
5.2.2 Peer 节点查询的测试结果与分析 | 第60-61页 |
5.2.3 Peer 节点释放的测试结果与分析 | 第61-62页 |
5.2.4 Relay 维护 Peer 状态测试结果与分析 | 第62-63页 |
5.3 本章小结 | 第63-64页 |
结论 | 第64-65页 |
参考文献 | 第65-68页 |
攻读硕士学位期间发表的论文及其它成果 | 第68-70页 |
致谢 | 第70页 |