高性能双栈网络信息获取平台的研究和实现.pdfVIP

套国网络与信息安全技术研讨会’9007 ·6i3· 高性能双栈网络信息获取平台的研究与实现 李超，翟健宏，张宏莉 (哈尔滨工业大学国家计算机信息内容安全重点实验室，哈尔滨150001) 摘要： 随着Pv6网络的发展，基于IPv6的网络管理系统亟待开发。针对IPv6与IPv4长期共存的情 况．提出一种双协议栈网络信息获取平台。平台采用有穷状态自动机进行协议还原，同时采用双直达式缓冲 区和并行自动机方法，提高了系统的吞迁率。系统具有离凌可扩展性，魅满足在大规模网络下的信息获取， 保证数据获取的及时性与准确性。 ‘ 关键词： IPv6；双协议栈；并行自动机 Dual．．stackPlatformfor Accessto Information Network ‘Li Chao，Zhai Jianhong，ZhangHongli Abstract：Withthe of based viewof IPv6is the developmentlPv6，networkmanagcsystem waitingdeveloped．In coexistenceofIPv4and dual—stack to networkinformationwas state IPv6，a obtain long-term platform developed．Finite WaSusedfor direct and automatic the machine buffer machine system platform protocolassembly．Double parallel improve witha of theaccesstoinformationin network degree and throughput．Systemhigh scalability,cansatisfy large-scale thetimelinessand ofdata guarantee accⅢ_acy acquisition． Automata keywords：IPv6；dual—stack；parallel 1前言 随着Interact技术的发展，IPv4协议的缺陷逐渐暴露出来，主要包括地址资源匮乏、路由表膨 胀、缺乏QoS支持等。IPv6协议依据其庞大的地址空间、更高的安全性、便捷的可管理性以及更好 的服务质量等优势迅速地发展成为下一代互联网标准。随着IPv6试验网的实施，基于IPv6的相关 应用逐渐增多，同时针对IPv6协议的攻击也不断涌现，因此，基于IPv6的网络安全管理系统亟待 开发。对比分析[Pv6与IPv4下的安全管理系统的结构及数据，其主要区别在于底层协议栈的处理 结构，因此，改进现有的系统使其支持IPv6的关键工作是对系统的TCP／IP协议栈的修改。本文通 过对IPv4和IPv6协议栈的分析提出了一种基于有穷状态自动机的双栈网络信息获取平台，并采用 双直达数据缓冲区和多线程方式提高平台的性能，保证信息获取