针对IPv6路由扩展首部的入侵检测机制

• 作者: 刘立朋 王相林
• 来源期刊: 计算机应用研究
• 关键词: IPv6 路由扩展首部 入侵检测,Snort 协议分析
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 322-325
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.01.089

摘要

针对IPv6路由扩展首部漏洞所带采的安全问题,设计并实现了一种适用于IPv6路由扩展首部的入侵检测机制.以开源入侵检测系境Snort为基础,不改变其原有的数据包检测规则结构,采用IPv6协议分析技术对Snort数据包解析模块进行改进.设计实现了支持IPv6路由扩展首部的解析模块、内部网络受保护系统模块(IPSM),并给出了实验验证过程和结果分析.实验证明该设计方案能准确检测出利用IPv6路由扩展首部漏洞所实施的攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王相林	杭州电子科技大学计算机学院	33	122	5.0	9.0
2	刘立朋	杭州电子科技大学计算机学院	2	8	2.0	2.0