IPSec VPN安全性漏洞分析及验证

• 作者: 周益旻 刘方正 杜镇宇 张凯
• 来源期刊: 计算机工程
• 关键词: IPSec VPN技术 IKE协议 中间人攻击 OSPF协议 路由欺骗攻击
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 网络空间安全|Cyberspace Security
• 页码范围: 142-151
• 页数: 10页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0058383

摘要

网络边界是提供访问服务的主要通道,而IPSec VPN作为网络边界防护中的关键技术,对于保障网络整体安全至关重要.分析IPSec VPN中IKE协议激进模式和OSPF路由选择协议的安全性漏洞,研究三种常规OSPF路由欺骗方式在IPSec VPN中间人攻击中的性能表现,构建IPSec VPN流量劫持模型及攻击数据包,设计IPSec VPN流量劫持算法与KEYMAT密钥获取算法.通过搭建仿真环境并选取双LSA注入路由欺骗攻击方式,实现跨网段IPSec VPN中间人攻击并验证了IPSec VPN协议的脆弱性,该结论对于网络边界设备防护、骨干网络流量保护具有重要作用.