基于IPv6的RA欺骗攻击检测  

Detection of Router Advertisement Spoofing Attack Based on IPv6

作　　者：张宏[1] 龙春[1] 葛敬国[1] 李俊[1] 

机构地区：[1]中国科学院计算机网络信息中心,北京100190

出　　处：《计算机工程》2011年第S1期156-159,共4页Computer Engineering

摘　　要：针对ICMPv6邻居发现协议的攻击越来越多,但Snort入侵检测系统并不支持对路由器公告(RA)报文的攻击检测。为解决该问题,通过分析RA的工作原理及RA欺骗攻击的过程,提出一种利用预处理插件检测该类攻击的方案,给出插件的检测流程。实验结果证明,该插件能有效检测RA欺骗攻击。针对ICMPv6邻居发现协议的攻击越来越多,但Snort入侵检测系统并不支持对路由器公告(RA)报文的攻击检测。为解决该问题,通过分析RA的工作原理及RA欺骗攻击的过程,提出一种利用预处理插件检测该类攻击的方案,给出插件的检测流程。实验结果证明,该插件能有效检测RA欺骗攻击。

关 键 词：ICMPv6协议 SNORT系统 IPV6网络 路由器公告 预处理插件 欺骗攻击 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]