計(jì)算機(jī)網(wǎng)絡(luò)資料：IPv6與安全（大綱）

下一代互聯(lián)網(wǎng)與安全第l章IPv6概述

1.1計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和參考模型

1.1.1協(xié)議、服務(wù)、分層和封裝

1.1.2OSI7層參考模型

1.1.3TCP／IP協(xié)議棧

1.1.4OSI參考模型和TCP／IP協(xié)議棧的比較

1.2IPv4協(xié)議

1.2.1IPv4協(xié)議簡(jiǎn)介

1.2.2IPv4的局限性IPv4地址缺乏、1.3IPv6特點(diǎn)1.3.1IPv6特點(diǎn)近乎無限的地址空間1.3.2更簡(jiǎn)潔的報(bào)文頭部1.3.3內(nèi)置的安全性1.3.4更好的QoS支持1.3.5更好的移動(dòng)性1.3.6編址層次等級(jí)第2章IPv6基礎(chǔ)

2.1IPv6地址

2.1.1IPv6地址表示

2.1.2IPv6地址分類

2.1.3IPv6地址配置

2.2IPv6協(xié)議格式

2.2.1IPv4基本報(bào)頭2.2.2IPv6基本報(bào)頭2.2.3IPv4和IPv6報(bào)頭對(duì)比2.2.4IPv6數(shù)據(jù)報(bào)的一般形式（包括擴(kuò)展頭部）第3章

IPv6分組與擴(kuò)展首部3.1

IPv6分組格式3.1.1IPv6分組首部3.1.2IPv6分組的擴(kuò)展首部3.2Hop-by-Hop選項(xiàng)擴(kuò)展首部3.4源路由選擇擴(kuò)展首部3.5分片擴(kuò)展首部3.6目的選項(xiàng)擴(kuò)展首部3.7IPv6的安全體系IPsec—兩個(gè)擴(kuò)展首部AH和ESP(重點(diǎn)介紹)第4章

ICMPv6協(xié)議4.1ICMPv6概述4.2ICMPv6報(bào)文基本格式4.3ICMPv6差錯(cuò)報(bào)告報(bào)文4.3.1目的不可達(dá)ICMPv6報(bào)文4.3.2分組過大ICMPv6報(bào)文4.3.3超時(shí)ICMPv6報(bào)文4.3.4參數(shù)錯(cuò)誤ICMPv6報(bào)文4.4ICMPv6信息報(bào)文（ping命令等）4.5鄰節(jié)點(diǎn)探測(cè)協(xié)議（NDP）（重點(diǎn)）4.5.1鄰節(jié)點(diǎn)探測(cè)協(xié)議NDP概述4.5.2鄰節(jié)點(diǎn)探測(cè)協(xié)議定義的ICMPv6報(bào)文4.5.3替代ARP4.5.4無狀態(tài)地址自動(dòng)配置4.5.5重復(fù)地址探測(cè)DAD4.5.6前綴重新編址4.5.7路由器重定向4.5.8NDP總結(jié)4.6ICMPv6多播組成員報(bào)文第5章

DHCPv6和DNS5.1

內(nèi)容簡(jiǎn)介5.2

IPv6中的DHCP5.2.1

DHCPv6概述5.2.2

DHCPv6交互過程5.2.3

DHCPv6消息格式5.3

IPv6中DNS功能的擴(kuò)展5.4

總結(jié)第6章

IPv6路由協(xié)議6.1

內(nèi)容簡(jiǎn)介6.2

IPv6路由協(xié)議概述6.3

RIPng6.4

OSPFv36.5

BGP4+6.6

IPv6-IS-IS6.7

總結(jié)第7章

套接字編程7.1

套接字概述7.2

套接字編程的基本概念7.2.1

套接字的概念7.2.2

套接字的創(chuàng)建7.2.3

套接字的類型7.2.4

套接字的地址結(jié)構(gòu)7.2.5

網(wǎng)絡(luò)字節(jié)順序7.2.6

IP地址轉(zhuǎn)換7.2.7

名稱與地址的轉(zhuǎn)換7.3

基本套接字函數(shù)7.3.1

地址綁定函數(shù)bind()7.3.2

套接字監(jiān)聽函數(shù)listen()7.3.3

套接字連接函數(shù)connect()7.3.4

套接字接收函數(shù)accept()7.3.5

套接字?jǐn)?shù)據(jù)發(fā)送函數(shù)7.3.6

套接字?jǐn)?shù)據(jù)接收函數(shù)7.3.7

套接字關(guān)閉函數(shù)close()7.4

套接字編程的通信過程7.4.1

客戶與服務(wù)器的概念7.4.2

TCP客戶與服務(wù)器通信的過程7.4.3

UDP客戶與服務(wù)器通信的過程7.5

IPv6套接字編程的實(shí)現(xiàn)7.5.1

Socket

API對(duì)IPv6的擴(kuò)展7.5.2

Socket程序與地址協(xié)議族的無關(guān)性7.5.3

IPv6套接字編程環(huán)境的搭建7.5.4

基于IPv6的客戶與服務(wù)器的編程實(shí)現(xiàn)第8章IPv6安全

8.1IPv6安全概述

8.1.1簡(jiǎn)介

8.1.2IPv6與IPv4的共有問題

8.1.3IPv6與IPv4的差異

8.2IPv6網(wǎng)絡(luò)攻擊

8.2.1RH0攻擊

8.2.2分片攻擊

8.2.3洪水攻擊

8.2.4無狀態(tài)地址自動(dòng)配置

8.2.5鄰居發(fā)現(xiàn)問題

8.2.6重復(fù)地址檢測(cè)

8.2.7重定向問題

8.3IPv6安全評(píng)估

8.3.1簡(jiǎn)介

8.3.2IPv4與IPv6在安全評(píng)估方面的相同點(diǎn)

8.3.3IPv4與IPv6在安全評(píng)估方面的差異8.4IPv6網(wǎng)絡(luò)安全

8.4.1IPv6協(xié)議設(shè)計(jì)的安全考慮

8.4.2IPv6能減緩現(xiàn)有攻擊

8.4.3IPv6面臨的新威脅

8.5.4IPv6的安全機(jī)制和策略8.5根域名服務(wù)器安全根域名服務(wù)器的雪人計(jì)劃第九章IPv6協(xié)議安全（可以參考文獻(xiàn)）9.1IPv6協(xié)議首部9.2ICMPv69.2.1ICMPV6功能和消息類型9.2.2ICMPv6攻擊和應(yīng)對(duì)技術(shù)9.2.3多播安全9.3擴(kuò)展首部威脅9.3.1擴(kuò)展首部綜述9.3.2擴(kuò)展首部的弱點(diǎn)9.3.3逐跳選項(xiàng)首部和目的地選項(xiàng)首部9.3.4路由首部9.3.5分段首部9.3.6未知的選項(xiàng)首部9.3.7上層首