抗灰洞攻击的IPv6网络部署改造方法

作     者：陈守明 梁运德 钱扬 李雪武 卢妍倩 CHEN Shou-ming;LIANG Yun-de;QIAN Yang;LI Xue-wu;LU Yan-qian

作者机构：广东电力信息科技有限公司广东广州510080 

出 版 物：《计算机与现代化》 (Computer and Modernization)

年 卷 期：2021年第2期

页      码：122-126页

摘      要：针对原有IPv6网络部署改造方法对于灰洞攻击检测能力较差,导致IPv6网络攻击预警能力较差的问题,设计一种抗灰洞攻击的IPv6网络部署改造方法。采用层次化的设计理念,将网络构架从逻辑角度分为核心层、汇聚层、接入层以及广域网与服务器的接入部分,以网络构架为基础,优化网络中使用的服务器群以及网络间接方式。设定网络检测匹配规则,将接入方式作为网络中路由器的间接方法,针对多模式网络攻击,应用多模式检测方法实现IPv6网络攻击检测。实验结果表明,本文方法的灰洞攻击预警能力较强,操作系统的兼容性较高。

主 题 词：IPv6 过渡技术 IP协议 灰洞攻击 网络部署 

学科分类：0810[工学-土木类] 08[工学] 081001[081001] 

D　O　I：10.3969/j.issn.1006-2475.2021.02.023

馆 藏 号：203102115...