IKEv2协议对DoS攻击的防范

• 作者: 赵华峰
• 来源期刊: 现代电子技术
• 关键词: IKEv2 DoS攻击 安全联盟 IP 欺骗
• 年，卷（期）: 2007,（24）
• 所属期刊栏目: 总线与网络
• 页码范围: 147-149,152
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2007.24.051

摘要

对IKEv2协议的交换过程和主要工作原理进行分析,得出其存在着内存耗尽型和基于分片的DoS攻击的安全缺陷,针对内存耗尽型DoS攻击通过改进初始交换过程,增加Cookie信息来认证发起方杜绝IP欺骗引起的耗尽型DoS攻击,针对基于分片的DoS攻击采用增加IP地址分片重组列表的方案来进行抵御,这些针对DoS攻击的防范进一步增强了IKEv2的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵华峰		19	22	3.0	3.0