IPv6环境下ND协议的安全威胁及防御对策研究
Study on safety threat and defense countermeasure of ND protocol under IPv6 environments作者机构:北京交通大学信息中心北京100044
出 版 物:《铁路计算机应用》 (Railway Computer Application)
年 卷 期:2010年第19卷第5期
页 面:5-8页
学科分类:12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
摘 要:通过对IPv6地址与ND协议报文结构和工作机制的分析,可以了解IPv6环境下工作于本地链路范围的ND协议面临的安全威胁。从ND协议使用的5种类型ICMPv6消息入手,剖析可能存在的RA、NA、重定向欺骗和RS、NS泛洪安全隐患,针对安全威胁提出在接入层交换机上实施的防御策略,起到保护本地链路范围内信息报文正常交互的目的。