电子与信息学报
電子與信息學報
전자여신식학보
JOURNAL OF ELECTRONICS & INFORMATION TECHNOLOGY
2012年
7期
1715-1720
,共6页
IPv6%多穴跳变%主动防御%流量分析攻击
IPv6%多穴跳變%主動防禦%流量分析攻擊
IPv6%다혈도변%주동방어%류량분석공격
该文利用IPv6多穴技术,借鉴跳频通信的跳变思想,提出多穴跳变的概念,将主机的地址在网络提供的多个地址域内动态变化,增大攻击者地址搜索范围,增大攻击者流量监听难度.在此基础上,建立了IPv6主动防御模型.给出了双重随机地址生成算法,保证了地址的随机性,给出了“快速切换”和“过保留”两个地址切换策略,保证了地址切换过程中通信持续有效.从地址和流量两方面对模型的安全性进行了理论分析,从功能和性能两方面对模型进行了实验测试.理论分析与实验测试结果表明所提出的模型可有效提高攻击者开销,保护网络安全.
該文利用IPv6多穴技術,藉鑒跳頻通信的跳變思想,提齣多穴跳變的概唸,將主機的地阯在網絡提供的多箇地阯域內動態變化,增大攻擊者地阯搜索範圍,增大攻擊者流量鑑聽難度.在此基礎上,建立瞭IPv6主動防禦模型.給齣瞭雙重隨機地阯生成算法,保證瞭地阯的隨機性,給齣瞭“快速切換”和“過保留”兩箇地阯切換策略,保證瞭地阯切換過程中通信持續有效.從地阯和流量兩方麵對模型的安全性進行瞭理論分析,從功能和性能兩方麵對模型進行瞭實驗測試.理論分析與實驗測試結果錶明所提齣的模型可有效提高攻擊者開銷,保護網絡安全.
해문이용IPv6다혈기술,차감도빈통신적도변사상,제출다혈도변적개념,장주궤적지지재망락제공적다개지지역내동태변화,증대공격자지지수색범위,증대공격자류량감은난도.재차기출상,건립료IPv6주동방어모형.급출료쌍중수궤지지생성산법,보증료지지적수궤성,급출료“쾌속절환”화“과보류”량개지지절환책략,보증료지지절환과정중통신지속유효.종지지화류량량방면대모형적안전성진행료이론분석,종공능화성능량방면대모형진행료실험측시.이론분석여실험측시결과표명소제출적모형가유효제고공격자개소,보호망락안전.
