| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 第一章 绪论 | 第7-10页 |
| ·研究背景及意义 | 第7-8页 |
| ·国内外研究现状 | 第8-9页 |
| ·本文的主要工作 | 第9页 |
| ·论文结构 | 第9-10页 |
| 第二章 IPv6 协议及其网络安全 | 第10-28页 |
| ·IPv6 协议概述 | 第10-17页 |
| ·IPv6 协议的起源与特性 | 第10-13页 |
| ·IPv6 地址结构 | 第13页 |
| ·IPv6 报头 | 第13-15页 |
| ·ICMPv6 与PMTU发现 | 第15页 |
| ·邻居发现协议 | 第15-16页 |
| ·过渡技术 | 第16-17页 |
| ·IPv6 网络的安全分析 | 第17-22页 |
| ·IPv6 的安全协议 | 第17页 |
| ·非网络层的安全问题 | 第17-19页 |
| ·过渡时期的安全问题 | 第19-20页 |
| ·IPv6 特有的安全问题 | 第20-21页 |
| ·部署实施上的漏洞 | 第21-22页 |
| ·IPv6 网络中的DDoS/DoS攻击 | 第22-28页 |
| ·DDoS/DoS概述 | 第22-25页 |
| ·DDoS/DoS攻击在IPv6 网络中 | 第25-28页 |
| 第三章 IP回溯策略与IPv6 中基于流的DPM设计 | 第28-44页 |
| ·IP回溯策略 | 第28-31页 |
| ·DPM算法原理 | 第31-35页 |
| ·DPM算法基本原理 | 第31-33页 |
| ·基于Hash的DPM算法 | 第33-35页 |
| ·IPv6 中基于流的DPM设计 | 第35-44页 |
| ·标记存储区域的选取 | 第35页 |
| ·标记信息的编码 | 第35-38页 |
| ·PMTU发现算法的修改 | 第38-39页 |
| ·标记门限设计 | 第39-40页 |
| ·基于流的标记过程 | 第40-43页 |
| ·重构过程 | 第43-44页 |
| 第四章 IPv6 中基于流的DPM模拟实现 | 第44-53页 |
| ·NS2 特点 | 第44-45页 |
| ·扩展NS2 模块 | 第45-49页 |
| ·模拟实验设计 | 第49-51页 |
| ·模拟结果 | 第51-53页 |
| 第五章 IPv6 中基于流的DPM性能分析 | 第53-59页 |
| ·最大可追踪DDoS攻击源数目 | 第53-54页 |
| ·假阳率 | 第54-56页 |
| ·收敛时间 | 第56-58页 |
| ·重构开销 | 第58页 |
| ·对正常流的误标 | 第58-59页 |
| 第六章 总结与展望 | 第59-60页 |
| 参考文献 | 第60-63页 |
| 发表论文和参加科研情况说明 | 第63-64页 |
| 致谢 | 第64页 |