Current Location:home > Detailed Browse

Article Detail

基于多类型数据包的IPv6防火墙防护能力评测方法

Submit Time: 2018-04-17
Author: 辜苛峻 1,2 ; 张连成 1,2 ; 郭毅 1,2 ; 孔亚洲 1,2 ; 王振兴 1,2 ;
Institute: 1.信息工程大学; 2.数学工程与先进计算国家重点实验室;

Abstracts

为测试IPv6防火墙对潜在IPv6网络威胁的防护能力,研究IPv6防火墙防护能力评测方法。通过对IPv6协议的研究,本文构造了针对ICMPv6、单一扩展报头、多扩展报头、分片、地址范围的五类存在安全隐患的测试数据包,构建了C/S架构的防火墙测试框架,并基于框架和测试数据包构建了用于各类测试的独立测试模块,搭建了可用于测试有状态防火墙的测试环境,并提供了相应的测试方法。利用本文所提出的方法,对思科ASA5505防火墙进行了测试,发现了它的一些优点与不足。
Download Comment From cooperative journals:《计算机应用研究》 Hits:1113 Downloads:666
Keywords: IPv6; 防火墙; 防护能力;
Journal:计算机应用研究
Recommended references: 辜苛峻,张连成,郭毅,孔亚洲,王振兴.(2018).基于多类型数据包的IPv6防火墙防护能力评测方法.计算机应用研究.[ChinaXiv:201804.02148] (Click&Copy)
Version History
[V1] 2018-04-17 20:49:53 chinaXiv:201804.02148V1 Download
Related Paper

Download

Current Browse

Cross Subject Browse

  • - NO