IPv6_安全性分析-毕业(学术)论文设计.docVIP

f TOC \o 1-3 \h \z \u HYPERLINK \l _Toc280018070 1. IPv6基础介绍 PAGEREF _Toc280018070 \h 3 HYPERLINK \l _Toc280018071 1.1 头结构 PAGEREF _Toc280018071 \h 4 HYPERLINK \l _Toc280018072 1.2 IPv6头结构特点及与IPv4头结构比较 PAGEREF _Toc280018072 \h 6 HYPERLINK \l _Toc280018073 1.2.1 扩展地址 PAGEREF _Toc280018073 \h 7 HYPERLINK \l _Toc280018074 1.2.2 简化的包头 PAGEREF _Toc280018074 \h 7 HYPERLINK \l _Toc280018075 1.2.3 对扩展和选项支持的改进 PAGEREF _Toc280018075 \h 8 HYPERLINK \l _Toc280018076 1.2.4 流 PAGEREF _Toc280018076 \h 10 HYPERLINK \l _Toc280018077 1.2.5 身份验证和保密 PAGEREF _Toc280018077 \h 11 HYPERLINK \l _Toc280018078 1.2.6 分段 PAGEREF _Toc280018078 \h 12 HYPERLINK \l _Toc280018079 1.3 ICMPv6 PAGEREF _Toc280018079 \h 15 HYPERLINK \l _Toc280018080 2 IPv6在安全上的改进 PAGEREF _Toc280018080 \h 18 HYPERLINK \l _Toc280018081 2.1 巨大的地址空间 PAGEREF _Toc280018081 \h 18 HYPERLINK \l _Toc280018082 2.2 地址分配及寻址模式 PAGEREF _Toc280018082 \h 19 HYPERLINK \l _Toc280018083 2.3 内置IPSEC协议和端对端的安全实现 PAGEREF _Toc280018083 \h 20 HYPERLINK \l _Toc280018084 2.4 分片机制的改变 PAGEREF _Toc280018084 \h 21 HYPERLINK \l _Toc280018085 2.5 广播地址的取消 PAGEREF _Toc280018085 \h 21 HYPERLINK \l _Toc280018086 2.6 IPv6对NAT的限制 PAGEREF _Toc280018086 \h 22 HYPERLINK \l _Toc280018087 3. IPv6面临的独特威胁 PAGEREF _Toc280018087 \h 23 HYPERLINK \l _Toc280018088 3.1 真实MAC地址信息的泄露 PAGEREF _Toc280018088 \h 24 HYPERLINK \l _Toc280018089 3.2 过渡技术导致的弱点 PAGEREF _Toc280018089 \h 24 HYPERLINK \l _Toc280018090 3.3 DoS/DDoS威胁 PAGEREF _Toc280018090 \h 26 HYPERLINK \l _Toc280018091 3.4 ICMPv6协议脆弱性 PAGEREF _Toc280018091 \h 26 HYPERLINK \l _Toc280018092 3.4.1 消息伪造 PAGEREF _Toc280018092 \h 26 HYPERLINK \l _Toc280018093 3.4.2恶意篡改 PAGEREF _Toc280018093 \h 27 HYPERLINK \l _Toc280018094 3.4.3 DoS攻击 PAGEREF _Toc280018094 \h 27 HYPERLINK \l _Toc280018095 3.4.4 对上层协议的攻击 PAGEREF _Toc280018095 \h 27 HYPERLINK \l _Toc280018096 3.5邻居发现协议脆弱性（NDP） PAGEREF _Toc280018096 \h 27 HYPERLINK \l _Toc280018097 3.6重复地址检测协议脆弱性分析 PAGEREF _Toc280018097 \