IPv6链路本地通信的安全研究  

作　　者：李瑞鸿[1] 厉瀛虹 

机构地区：[1]中国移动通信集团黑龙江有限公司伊春分公司 [2]黑龙江省伊春市第一中学

出　　处：《中国科技信息》2014年第22期148-151,共4页China Science and Technology Information

摘　　要：IPv6是OSI参考模型的网络层协议,它使用邻居发现协议(NDP)在IPv6网络的链路本地子网范围内工作。NDP在主机初始化和地址自动配置方面是IPv6的重要优势功能之一。为了端到端的通信安全,IPv6支持Internet协议安全(IPsec)。然而,这种安全协议不负责使用NDP链路本地子网的安全通信。考虑链路本地安全问题是非常重要的,因为互联网是一个开放的网络,容易受到来自外部和内部的网络攻击。此外,大多数的安全机制通常阻止外部威胁,但相对容易受到来自内部网络发起的攻击。因此,了解本地网络的安全威胁和脆弱性是非常重要的。本文分析了链路本地子网的安全现象,针对IPv6的网络安全,分析了IPv6安全脆弱性的缓解方法。

关 键 词：安全通信 IPV6 子网 地址自动配置 本地网络 网络层协议 网络安全 协议安全 邻居发现协议 内部攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]