互联网密钥交换协议对DoS攻击的防范

摘要：

首先从互联网密钥交换协议的工作原理着手,分析出存在着CPU和内存耗尽型DoS攻击的缺陷.并给出了Cookie机制和认证发起者两种方案来防范,接着对于互联网密钥交换协议第二版存在基于分片的DoS攻击的缺陷,采用增加IP地址分片重组列表的方案来进行抵御,这些进一步增强了互联网密钥交换协议的安全性.

关键词：IKE、DoS攻击、安全联盟

所属期刊栏目：24

分类号：TP393.08(计算技术、计算机技术)

资助基金：渭南师范学院校科研和教改项目07YKZ026

在线出版日期：2008-06-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：82-84