基于多类型数据包的IPv6防火墙防护能力评测方法

• 作者: 孔亚洲 张连成 王振兴 辜苛峻 郭毅
• 来源期刊: 计算机应用研究
• 关键词: IPv6 防火墙 防护能力
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2154-2158
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2018.01.0043

摘要

为测试IPv6防火墙对潜在IPv6网络威胁的防护能力,研究了IPv6防火墙防护能力评测方法.通过对IPv6协议的研究,构造了针对ICMPv6、单一扩展报头、多扩展报头、分片、地址范围的五类存在安全隐患的测试数据包,构建了C/S架构的防火墙测试框架;基于框架和测试数据包构建了用于各类测试的独立测试模块,搭建了可用于测试有状态防火墙的测试环境,并提供了相应的测试方法.利用所提出的方法,对思科ASA5505防火墙进行了测试,发现了它的一些优点与不足.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王振兴		21	113	5.0	10.0
3	孔亚洲		7	9	2.0	2.0
7	张连成		16	34	4.0	5.0
9	郭毅		3	1	1.0	1.0
15	辜苛峻		1	0	0.0	0.0