- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
,
,
IPv4与IPv6业务 IP虚拟分片重组技术介绍
技术介绍
IPv4/IPv6 业务 IP 虚拟分片重组
IP 虚拟分片重组
为了避免每个业务模块(如:IPSec、NAT 和防火墙)单独处理后片先到(报文分片后)这种情况而导致复杂度过高,设备需要收到 IP 报文后就对分片报文进行虚拟分片重组。IP 虚拟分片重组功能可以对分片报文进行检验、排序和缓存,保证后续业务模块处理的都是顺序正确的分片报文。
同时,IP 虚拟分片重组功能还可以对下面几种分片攻击进行检测。如果检测到分片攻击,则设备会丢弃收到的分片报文,从而提高了设备的安全性。
Tiny Fragment 攻击:如果设备收到分片报文的首片长度非常小,并且传输层协议(如:TCP、UDP)头字段放在第二个分片中,则认为是受到了 Tiny Fragment 攻击;
Overlapping Fragment 攻击:如果设备收到了完全相同的分片报文,或者收到的分片报文与其前一分片或后一分片出现重叠时,则认为是受到了Overlapping Fragment 攻击;
Fragment-flood 攻击:如果设备收到的分片报文超过了指定的最大分片报文数或者设备上创建的分片队列个数超过了指定的最大分片队列个数,则认为是受到了 Fragment-flood 攻击。
1
全文完
您可能关注的文档
- 新教材2020-2021学年北师大版高中数学第二册学案-1.1-构成空间几何体的基本元素-1.2-简单多面体-棱柱、棱锥和棱台-含解析-D.doc
- IPv4与IPv6业务-IPv6基础技术介绍-D.docx
- IPv4与IPv6业务-IPv6快速转发技术介绍-D.docx
- IPv4与IPv6业务-IP单播策略路由技术介绍-D.docx
- IPv4与IPv6业务-IP地址技术介绍-D.docx
- IPv4与IPv6业务-IP性能技术介绍-D.docx
- 新教材2020-2021学年北师大版高中数学第二册学案-1-从位移、速度、力到向量-含解析-D.doc
- 新教材2020-2021学年北师大版高中数学第二册学案-1-建筑物高度的测量-2-测量和自选建模作业的汇报交流-含解析-D.doc
- IPv4与IPv6业务-IP终端接入技术介绍-D.docx
- IPv4与IPv6业务-NAT-PT技术介绍-D.docx
- 财务管理专业 企业并购财务风险分析与防范分析研究——以阿里巴巴并购网易考拉为例.docx
- 财务管理专业 企业并购的财务风险管理研究分析-以美的并购库卡为例.docx
- 财务管理专业 沃尔玛存货管理问题研究分析.docx
- 财务管理专业 福安药业财务风险分析及防范策略分析研究.docx
- 财务管理专业 白象公司成本管理研究分析.docx
- 财务管理专业 云南白药股份有限公司营运资金管理研究分析.docx
- 工商管理专业 中通快递培正站点服务质量评价研究分析.doc
- 房山区良乡地区洗车行业管理现状的调查报告分析研究 公共管理专业.docx
- 第二单元文化传承与创新 测试练习题.doc
- 必修2第一章第三节化学键四星题.doc
文档评论(0)