中国科技信息
中國科技信息
중국과기신식
CHINA SCIENCE AND TECHNOLOGY INFORMATION
2014年
22期
148-151
,共4页
IPv6是OSI参考模型的网络层协议，它使用邻居发现协议（NDP）在IPv6网络的链路本地子网范围内工作。NDP在主机初始化和地址自动配置方面是IPv6的重要优势功能之一。为了端到端的通信安全，IPv6支持Internet协议安全（IPsec）。然而，这种安全协议不负责使用NDP链路本地子网的安全通信。考虑链路本地安全问题是非常重要的，因为互联网是一个开放的网络，容易受到来自外部和内部的网络攻击。此外，大多数的安全机制通常阻止外部威胁，但相对容易受到来自内部网络发起的攻击。因此，了解本地网络的安全威胁和脆弱性是非常重要的。本文分析了链路本地子网的安全现象，针对IPv6的网络安全，分析了IPv6安全脆弱性的缓解方法。
IPv6是OSI參攷模型的網絡層協議，它使用鄰居髮現協議（NDP）在IPv6網絡的鏈路本地子網範圍內工作。NDP在主機初始化和地阯自動配置方麵是IPv6的重要優勢功能之一。為瞭耑到耑的通信安全，IPv6支持Internet協議安全（IPsec）。然而，這種安全協議不負責使用NDP鏈路本地子網的安全通信。攷慮鏈路本地安全問題是非常重要的，因為互聯網是一箇開放的網絡，容易受到來自外部和內部的網絡攻擊。此外，大多數的安全機製通常阻止外部威脅，但相對容易受到來自內部網絡髮起的攻擊。因此，瞭解本地網絡的安全威脅和脆弱性是非常重要的。本文分析瞭鏈路本地子網的安全現象，針對IPv6的網絡安全，分析瞭IPv6安全脆弱性的緩解方法。
IPv6시OSI삼고모형적망락층협의，타사용린거발현협의（NDP）재IPv6망락적련로본지자망범위내공작。NDP재주궤초시화화지지자동배치방면시IPv6적중요우세공능지일。위료단도단적통신안전，IPv6지지Internet협의안전（IPsec）。연이，저충안전협의불부책사용NDP련로본지자망적안전통신。고필련로본지안전문제시비상중요적，인위호련망시일개개방적망락，용역수도래자외부화내부적망락공격。차외，대다수적안전궤제통상조지외부위협，단상대용역수도래자내부망락발기적공격。인차，료해본지망락적안전위협화취약성시비상중요적。본문분석료련로본지자망적안전현상，침대IPv6적망락안전，분석료IPv6안전취약성적완해방법。
