IPv6网络协议中分段机制安全问题的研究

摘要：

以开源Snort平台为基础,探讨IPv6网络的分组分段机制,对利用IPv6分组分段来攻击网络的行为进行了研究.针对其中IPv6过小分组分段、重叠分段等问题提出了相应的应对措施,设计并实现了针对分段漏洞进行检测的入侵检测机制.通过实验表明,所设计的入侵检测机制能够检测相关异常的IPv6分段分组,对Snort支持IPv6功能进行了改进和优化.

关键词：IPv6网络安全、入侵检测系统、扩展首部、分段机制

所属期刊栏目：29

分类号：TD1;TV7

资助基金：国家自然科学基金资助项目61273075,61172133;浙江省大学生新苗人才计划科技成果推广基金资助项目2012R407057;杭州电子科技大学优秀学位论文培育基金资助项目yxlw2013005

在线出版日期：2013-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：108-113