一种在无状态地址自动配置中DAD攻击的防御方法

发布时间：2017-09-18 13:18

  本文关键词：一种在无状态地址自动配置中DAD攻击的防御方法

  更多相关文章： 网络安全 地址解析 IPv 无状态地址自动配置 重复地址检测

【摘要】：在无状态地址自动配置中,新IP地址在使用前需要进行重复地址检测。在检测过程中,一旦有攻击节点声称解析地址已经被占用,将导致节点地址配置失败,从而形成重复地址检测攻击。针对这种情况,提出使用WAY机制作为防御手段,WAY机制使用逆向地址确认、自我声明及WAY-table检查的方法,对欺骗报文进行过滤,使欺骗节点攻击成本增加且无法进行二次欺骗。仿真实验表明,WAY机制弥补了邻居发现协议安全性的不足,可大幅提升无状态地址自动配置的成功率。
【作者单位】： 哈尔滨工业大学计算机科学与技术学院;国家计算机网络应急技术处理与协调中心;
【关键词】： 网络安全 地址解析 IPv 无状态地址自动配置 重复地址检测
【基金】：国家自然科学基金资助项目(No.61173024)
【分类号】：TP393.08
【正文快照】： 1引言在IPv4中,使用地址解析协议(address resolutionprotocol,ARP)进行地址解析,而针对ARP进行的攻击是局域网安全的主要威胁。在IPv6中,不再使用ARP,而是使用邻居发现协议(neighbor discovery protocol,NDP)进行地址解析,由于IPv4与IPv6在设计时都假设网络中的节点是可信的[

【相似文献】

中国期刊全文数据库 前10条

1 皇甫璐子;罗军勇;有业斌;;基于认证的移动IPv6地址自动配置方法[J];计算机工程;2008年17期

2 梅登华;刘俊;;无状态地址配置协议中EUI-64接口标识符的改进[J];微计算机信息;2008年33期

3 李晓林;陈山枝;周华春;秦雅娟;;基于MIPv6的有状态地址配置的设计与实现[J];微计算机信息;2008年24期

4 杨晓璐;刘文海;荆一楠;;一种基于最大标识的Ad hoc网络IP地址自动分配机制[J];计算机应用与软件;2010年08期

5 ;IPv6打造移动互联网[J];湖北邮电技术;2001年02期

6 王晓喃;钱焕延;;一种MANET地址自动配置方案[J];计算机应用研究;2012年08期

7 陈再良,沈海澜;IPv6中主机地址自动配置的实现[J];江西教育学院学报(自然科学);2002年03期

8 黎俊伟,徐丹,高传善;Ad Hoc网络IP地址自动配置技术研究[J];计算机工程;2005年17期

9 郑敏,勾学荣,丁炜;ad hoc网络地址自动配置技术研究[J];电信科学;2005年02期

10 陈爱国;张曦煌;;Ad Hoc网络地址自动配置技术研究[J];微计算机信息;2008年09期

中国重要会议论文全文数据库 前1条

1 张勖;程胜;郑敏;丁炜;;大规模MANET网络IP地址自动配置方案[A];2004’中国通信学会无线及移动通信委员会学术年会论文集[C];2004年

中国重要报纸全文数据库 前2条

1 ;挑战地址自动配置 DHCPv6渐占上风[N];网络世界;2007年

2 中科院计算所 吕涛 徐朝农 徐勇军;寻找无线传感器网络与IPv6的契合点[N];计算机世界;2005年

中国博士学位论文全文数据库 前2条

1 郑敏;Ad hoc网络地址自动配置技术研究[D];北京邮电大学;2006年

2 李茹;移动Ad Hoc网络全局互连[D];中国科学院研究生院（计算技术研究所）;2005年

中国硕士学位论文全文数据库 前8条

1 陈爱国;Ad Hoc网络地址自动配置技术研究[D];江南大学;2007年

2 陈亮亮;基于认证的IPv6地址自动配置方法的研究与实现[D];长安大学;2006年

3 赵莉;基于认证的IPv6无状态地址自动配置系统的研究与实现[D];东北大学;2012年

4 李环宇;异构Ad Hoc网络中IP地址自动配置协议的设计与实现[D];内蒙古大学;2009年

5 张怡;IPv6无状态地址自动配置在UMTS中的仿真[D];电子科技大学;2005年

6 罗文;基于IPv6的MANET地址自动配置协议研究[D];中南大学;2010年

7 谭启宇;一种基于IPv6的移动Ad Hoc网络地址自动配置方案[D];暨南大学;2010年

8 赵延;IPv6过渡阶段中的安全研究[D];北京交通大学;2013年

，

本文编号：875765