摘要
在分析邻居发现协议运行机制的基础上,指出了链路可信这个默认前提是导致ND(Neighbor Discovery)存在安全缺陷的根本原因,分析了利用ND安全缺陷对链路内的节点进行中间人攻击的方法,并对ND的安全防护进行阐述。测试结果表明,提出的方法是可行的、有效的,大大降低了攻击的影响。
Neighbor discovery protocol assumption of a fully trustworthy network contributes to its various security threats, this article analyzes ND protocol＇s security threats and various methods of spoofing on-link nodes, which can lead to man-in-the-middle attack. It is proved that the design is available and feasible. It reduces the influence of attack.
出处
《计算机工程》
CAS
CSCD
北大核心
2006年第11期186-188,191,共4页
Computer Engineering
基金
国家"863"计划基金资助项目(2003AA146010)
关键词
IPV6
邻居发现
中间人攻击
网络安全
IPv6
Neighbor discovery
Man-in-the-middle attack
Network security
