电信科学
電信科學
전신과학
TELECOMMUNICATIONS SCIENCE
2013年
10期
108-113
,共6页
王相林%朱晨%孙冬梅%李明月%沈清姿
王相林%硃晨%孫鼕梅%李明月%瀋清姿
왕상림%주신%손동매%리명월%침청자
IPv6网络安全%入侵检测系统%扩展首部%分段机制
IPv6網絡安全%入侵檢測繫統%擴展首部%分段機製
IPv6망락안전%입침검측계통%확전수부%분단궤제
IPv6 network security%intrusion detection system%extension header%segmented mechanism
以开源Snort平台为基础,探讨IPv6网络的分组分段机制,对利用IPv6分组分段来攻击网络的行为进行了研究.针对其中IPv6过小分组分段、重叠分段等问题提出了相应的应对措施,设计并实现了针对分段漏洞进行检测的入侵检测机制.通过实验表明,所设计的入侵检测机制能够检测相关异常的IPv6分段分组,对Snort支持IPv6功能进行了改进和优化.
以開源Snort平檯為基礎,探討IPv6網絡的分組分段機製,對利用IPv6分組分段來攻擊網絡的行為進行瞭研究.針對其中IPv6過小分組分段、重疊分段等問題提齣瞭相應的應對措施,設計併實現瞭針對分段漏洞進行檢測的入侵檢測機製.通過實驗錶明,所設計的入侵檢測機製能夠檢測相關異常的IPv6分段分組,對Snort支持IPv6功能進行瞭改進和優化.
이개원Snort평태위기출,탐토IPv6망락적분조분단궤제,대이용IPv6분조분단래공격망락적행위진행료연구.침대기중IPv6과소분조분단、중첩분단등문제제출료상응적응대조시,설계병실현료침대분단루동진행검측적입침검측궤제.통과실험표명,소설계적입침검측궤제능구검측상관이상적IPv6분단분조,대Snort지지IPv6공능진행료개진화우화.
