网络机动:用于IPv6网络防御的动态重编号机制
IPv6 部署正在不断深入,基于IPv6 的新特性提出网络安全防护新技术,已引起越来越多的关注。随着网络攻击技术的不断多样化、复杂化,动态改变自身状态,已成为在无法探知所有攻击的情况下,干扰攻击者前期探测,尽量保证网络安全的一种有效手段。对此,本文基于IPv6 的多地址共存、地址自动配置等新特性,提出一种用于IPv6 网络防御的动态重编号机制―“网络机动”,通过动态地更换目标网络的子网标识,实现目标网络“位置”的动态变化,从而阻断攻击者的前期探测,干扰攻击者的后续攻击,提高网络安全水平。理论和仿真分析结果表明,该方案可有效的提高网络的安全性。
IPv6 网络安全 重编号 子网标识
刘慧生 王振兴 巩道福 费金龙
信息工程大学 郑州 450002
国内会议
长沙
中文
1-8
2012-11-01(万方平台首次上网日期,不代表论文的发表时间)