IPv6网络安全威胁分析

论文摘要

IPv6是全球公认的下一代互联网商业解决方案,当前世界各国IPv6网络的部署日益广泛。IPv6作为新一代网络协议,在部署过程和使用过程中存在一定的安全隐患。文章介绍和分析IPv6地址、报头、ICMPv6、邻居发现协议、地址自动配置和过渡机制等方面存在的信息泄露、拒绝服务、重定向、网络欺骗等主要安全威胁,并给出相应的IPv6网络研究现状及防护建议与对策。

论文目录

• 引言
• 1 全球IPv6网络部署态势
• 2 IPv6网络安全威胁分析
•   2.1 IPv6地址安全威胁
•   2.2 IPv6报头安全威胁
•     2.2.1 IPv6基本报头安全缺陷
•     2.2.2 IPv6扩展报头安全缺陷
•   2.3 ICMPv6协议安全威胁
•     2.3.1 针对ICMPv6差错报文的攻击
•     2.3.2 针对ICMPv6信息报文的洪水攻击
•     2.3.3 针对PMTU发现的攻击
•   2.4 邻居发现协议安全威胁
•     2.4.1 地址解析欺骗攻击
•     2.4.2 邻居不可达检测攻击
•     2.4.3 重复地址检测攻击
•   2.5 地址自动配置安全威胁
•   2.6 过渡机制安全威胁
• 3 IPv6网络安全研究现状及防护建议
•   3.1 对相关人员进行IPv6网络知识及IPv6独有安全威胁的培训
•   3.2 IPv6协议与应用漏洞挖掘与修补
•   3.3 IPv6网络防护设备与产品升级优化
•   3.4 加强共存网络与其他网络的综合防护
• 4 结语

文章来源

类型: 期刊论文

作者: 张连成,郭毅

关键词: 网络,部署,邻居发现,过渡,安全威胁,安全防护

来源: 信息通信技术 2019年06期

年度: 2019

分类: 信息科技

专业: 互联网技术

单位: 中国人民解放军战略支援部队信息工程大学

基金: 国家自然科学基金资助项目(61402526,61402525)

分类号: TP393.08

页码: 7-14

总页数: 8

文件大小: 2181K

下载量: 293