IPv6环境下隧道流量解析安全性增强技术

• 作者: 崔宇 张宏莉 方滨兴 田志宏
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: IPv6 隧道 安全 双栈 分片重组
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 计算机网络
• 页码范围: 957-966
• 页数: 10页
• 分类号: TP393
• 字数: 9116字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2013.00957

摘要

隧道是IPv4向IPv6过渡的主要方式之一,它通过附加外层包头方式解决了IPv4或IPv6孤岛的通信问题.文中对隧道流量进行了分析,指出其具有层次和类型不确定性,提出了广义隧道的概念.研究了网络协议解析设备上传统双栈对广义隧道的解析过程,指出恶意隧道流量会引发隧道干扰和多层分片攻击两类安全问题,并提出隧道流标记和后移重组两个关键技术予以解决.实验表明:隧道流标记代价较小,每层至多增加1％的计算时间,而后移重组平均每层减少7.5％的计算时间,增强了应对恶意隧道流量的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学计算机网络与信息安全技术研究中心	175	3885	33.0	56.0
2	张宏莉	哈尔滨工业大学计算机网络与信息安全技术研究中心	185	2778	29.0	46.0
3	田志宏	哈尔滨工业大学计算机网络与信息安全技术研究中心	32	570	10.0	23.0
4	崔宇	哈尔滨工业大学计算机网络与信息安全技术研究中心	7	23	3.0	4.0