Current Location:home > Browse

1. chinaXiv:201804.02145 [pdf]

基于虚拟移动的IPv6主动防御方案

孔亚洲; 张连成; 王振兴
Subjects: Computer Science >> Integration Theory of Computer Science

现有通过地址跳变对IPv6节点进行防护的技术依赖时间同步或事件同步,利用IPv6的良好移动特性和多转交地址注册机制,提出一种基于虚拟移动的IPv6主动防御方案。通过为IPv6节点分配动态变化的转交地址,使其呈现出在网络内不断移动的特征,降低攻击者对其实施攻击概率的同时,能够保证通信的持续。理论分析和实验测试表明,方案具有良好的抗攻击能力且较小的系统开销。

submitted time 2018-04-17 From cooperative journals:《计算机应用研究》 Hits991Downloads590 Comment 0

2. chinaXiv:201804.02148 [pdf]

基于多类型数据包的IPv6防火墙防护能力评测方法

辜苛峻; 张连成; 郭毅; 孔亚洲; 王振兴
Subjects: Computer Science >> Integration Theory of Computer Science

为测试IPv6防火墙对潜在IPv6网络威胁的防护能力,研究IPv6防火墙防护能力评测方法。通过对IPv6协议的研究,本文构造了针对ICMPv6、单一扩展报头、多扩展报头、分片、地址范围的五类存在安全隐患的测试数据包,构建了C/S架构的防火墙测试框架,并基于框架和测试数据包构建了用于各类测试的独立测试模块,搭建了可用于测试有状态防火墙的测试环境,并提供了相应的测试方法。利用本文所提出的方法,对思科ASA5505防火墙进行了测试,发现了它的一些优点与不足。

submitted time 2018-04-17 From cooperative journals:《计算机应用研究》 Hits1115Downloads667 Comment 0

  [1 Pages/ 2 Totals]