基于IPv6邻居发现协议的安全威胁研究.pdfVIP

电 子 测 量 技 术 第 34卷 第 8期 ELECTRONIC MEASUREME．NT TECHNOLOGY 2011年 8月 基于 IPv6邻居发现协议的安全威胁研究 张 翠 孙有晔 鹿凯宁 (天津大学信息与网络中心 天津 300072) 摘 要：IPv6作为下一代互联网协议将逐渐取代 IPv4成为网络的核心技术，并得到越来越广泛的应用。邻居发现协 议 (NDP)协议是 IPv6协议中1个较底层的协议 ，主要用于解决连接在同一链路上节点之间的互连问题。但随着 IPv6 的广泛使用 ，NDP由于缺乏安全机制成为多种攻击的主要对象。介绍了邻居发现协议(NDP)的工作原理，分析总结 了由于协议 自身缺陷而导致的安全威胁 ：重定向和拒绝服务攻击，阐述了 IPv6下Ns／NA欺骗的一般原理，利用 Libnet设计实现了ICMPv6的NS／NA欺骗并验证其攻击效果，为将来开发安全的NDP奠定了基础。 关键词：IPv6；NDP；Ns／NA欺骗；Libnet 中图分类号 ：TP393 文献标识码：A ResearchofsecuritythreatsbasedonIPv6neighbordiscoveryprotocol ZhangCui SunYouye LuKaining (InformationandNetworkCenter，TianjinUniversity，Tianjin300072) Abstract：IPv6willgraduallyreplaceIPv4asthenextgenerationoftheInternetprotoco1．Itwillgainwidespread deploymentasasignificantevolutionofIPv4．Neighbordiscoveryprotocol(NDP)isanetworklayerprotocolinIPv6 protocolstack，and itismainlyusedforsolvingtheinterconnectionproblemsamongallnodesonthesamelink． However，withthewidespreaduseofIPv6，NDPl becomesavulnerabletargetofmostattacksbecauseofthelackof securitymechanisms．Basedontheanalysisofprincipleon IPv6NDP。asummaryofitssecuritythreatsincluding redirectanddenialofserviceattacksisgiven．ThegeneralprinciplesofNs／NASpoofing arediscussed．Thedesignand specificimplementationapproachforNs／NASpoofing ofICMP[v6whichusestheLibnetandtheeffectofattackis verified．ThispaperlaidafoundationforthefuturedevelopmentofthesecureNDP． Keywords：IPv6；NDP；Ns／NA spoofing ；Libnet 欺骗相对于IPv4下的ARP欺骗具有更强的隐蔽性 ，因此 0 引 言 对其进行深入的研究对于加强 IPv6的网络安全具有重要 随着 Internet的发展 ，IPv6将作为下一代 Internet协 意义 。 议取代 IPv4。相应地 ，IPv6的安全威胁也成为当前 IPv6 网络中备受关注的主要 问题[1]。邻居发现协议 (NDP)是 1 IPv6邻居发