基于IKEv2反射式拒绝服务研究

摘要：

IKEv2协议广泛应用于IPSec的密钥交换、虚拟专用网认证授权和网络安全设备中.作为IKEv1协议的更新版,IKEv2协议在安全性、移动性和终端支持方面具备良好的特性.通过分析IKEv2协议在不同安全设备上的实现方式,对一个未明确界定的处理方式进行研究,分析出该协议实现可能具备反射型拒绝服务的风险.最后,通过在真实互联网环境下的试验,验证了目前由于策略原因可能造成反射式拒绝服务的效能.

关键词：IKEv2、反射放大、拒绝服务、脆弱性

所属期刊栏目：52

分类号：TP393.0(计算技术、计算机技术)

在线出版日期：2019-03-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：444-448