家用路由器IPv6邻居表资源耗尽攻击与防护  

作　　者：肖举 诸葛建伟[2] 

机构地区：[1]数字工程与先进计算国家重点实验室,河南450012 [2]清华大学网络科学与网络空间研究院,北京100084

出　　处：《网络安全技术与应用》2022年第8期1-3,共3页Network Security Technology & Application

基　　金：国家自然科学基金资助(U1936121);国家重点研发计划资助(2021YFF03072)。

摘　　要：IPv6的海量地址在解决网络地址资源不足问题的同时也引入了新的安全隐患。在IPv6网络中,通过发送大量携带IPv6地址和MAC地址的IPv6报文,使得网络设备一直处理邻居表表项信息,无法为正常报文提供服务。本文基于Scapy实现了IPv6邻居表资源耗尽攻击脚本,通过对多款智能家庭网关、家用Wi-Fi路由器设备在IPv6环境下进行安全测试,发现了邻居表处理超时导致的拒绝服务漏洞问题在这些设备中广泛存在,并给出了相应的防范措施。

关 键 词：IPV6 拒绝服务 路由器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]