IPv6環(huán)境下6to4與ISATAP隧道安全性增強(qiáng)技術(shù)研究.pdf

1、由于IPv4協(xié)議日益暴露出各種嚴(yán)重性問題,IETF提出了IPv6協(xié)議,并開始向IPv6過渡。其中隧道技術(shù)是目前過渡時(shí)期使用最廣泛的過渡技術(shù)。而6to4和ISATAP隧道流量就占有超過整個(gè)IPv6流量的49％,所以6to4和ISATAP的安全性問題是目前研宄的熱點(diǎn)。同時(shí)由于地址欺騙攻擊是隧道技術(shù)主要的安全威脅,所以如何減少隧道技術(shù)中地址欺騙攻擊具有重要具有意義。本文主要關(guān)注6to4和ISATAP隧道中的地址欺騙攻擊問題。
　　首先,

2、本文詳細(xì)分析了6to4和ISATAP隧道可能碰到的地址欺騙攻擊的種類以及形式。6to4和ISATAP隧道存在的安全性問題主要包含有:一是6to4或ISATAP主機(jī)與IPv6主機(jī)之間通信碰到的地址欺騙攻擊問題,可以細(xì)分為6to4或ISATAP主機(jī)與隧道路由器間通信碰到的安全性問題和跨域隧道路由器與IPv6主機(jī)間通信碰到的安全性問題兩小類;另一種是6to4或ISATAP主機(jī)與6to4或ISATAP主機(jī)之間通信碰到的地址欺騙攻擊問題。

3、　　其次,針對(duì)上述問題,提出了源地址驗(yàn)證技術(shù),并使用了IPSec協(xié)議保護(hù)源地址驗(yàn)證系統(tǒng)獲取通信密鑰時(shí)的安全,過濾通過隧道路由器中的源地址沒有通過驗(yàn)證來源的數(shù)據(jù)報(bào)文,降低非法攻擊對(duì)隧道域內(nèi)主機(jī)的攻擊性。同時(shí),使用了IPSec協(xié)議保護(hù)隧道主機(jī)之間的通信安全,有效地過濾域內(nèi)未通過路由器進(jìn)行源地址驗(yàn)證的偽造數(shù)據(jù)報(bào)文,減少域內(nèi)地址欺騙攻擊。
　　最后,通過進(jìn)行正確性測(cè)試以及性能測(cè)試,得出了通過使用IPSec協(xié)議保護(hù)隧道主機(jī)之間的通信安全,以