一种在无状态地址自动配置中dad攻击的防御方法.pdfVIP

一 研究与开发 一 种在无状态地址 自动配置中DAD攻击的防御方法 宋广佳 ’。季振洲 ’。王 晖 (1．哈 尔滨工业大学计算机科学与技术学院 哈尔滨 150001； 2．国家计算机 网络应急技术处理与协调 中心 北京 100029) 摘 要 ：在无状态地址 自动配置 中．新 IP地址在使用前需要进行重复地址检测 。在检测过程 中，一旦有攻击节 点声称解析地址 已经被 占用 ，将导致节点地址配置失败 ，从而形成重复地址检测攻击 。针对这种情况 ，提 出使 用 WAY机制作为防御手段 ，WAY机制使用逆 向地址确认、自我声 明及 WAY—table检查的方法 ，对欺骗报文进 行过滤 ，使欺骗节点攻击成本增加且无法进行二次欺骗 。仿真实验表明，WAY机制弥补 了邻居发现协议安全 性的不足 。可大幅提升无状态地址 自动配置的成功率 。 关键词 ：网络安全 ；地址解析 ；IPv6；无状态地址 自动配置 ；重复地址检测 doi：10．39696．issn．1000—0801．2014．04．008 A DefenseApproachofDAD Attack in StatelessAutoC0nfigurati0n SongG．uangjia，jiZhenzhou，WangHui (1．SchoolofComputerScienceandTechnology，HarbinInstituteofTechnology，Harbin150001，China； 2．NationalComputerNetworkEmergencyResponseTechnicalTeam／CoordinationCenterofChina，Beijing100029，China) Abstract：Instatelessaddressautoconfiguration，nodeneedstocarryoutduplicateaddressdetectionbeforeusinga new IPaddress．Inthedetectionprocess，onceamaliciousnodeclaimsthattheresolveIP addressisoccupied，the node’saddressconfigurationwillfail．Forthiscase，WAY whoareyou1mechanism asadefensiveapproachwas proposed．WAY mechanism usesreverse addressconfirmation，self-declaration and WAY—table inspection tofilter thespoofingpackets，which makeattackers’costincreaseandcannotcarryoutsecondaryattack．Theexperiments show thatWAY mechanism caneffectivelycompensatethesecurityflawsofneighbordiscoveryprotocol，significantly increasetheSuccessrateofstatelessaddressautoconfiguration． Key words：network security，address resolution，IPv6，stateless address auto configuration，duplicate address detection 使用邻居发现协议 (neighbordiscoveryprotocol，NDP)~ 1 引言