基于ICMPv6的IPv6路由欺骗研究

阐述IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对基于ICMPv6协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMPv6重定向差错欺骗和ICMPv6路由通告欺骗的具体实现方法。

IPv6下的ICMPv6重定向欺骗与NS/NA欺骗研究

阐述了IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对于ICMPv6重定向及NS/NA欺骗的原理进行了深入的讨论,并提出了ICMPv6重定向欺骗和NS/NA欺骗的具体实现方法。

小设备上实现ICMPv6/NDP协议的分析

在介绍了ICMPv6、邻居发现协议(NDP)以及小设备的定义和特点之后,详细地给出了ICMPv6与邻居发现协议在小设备上实现的简化建议,介绍了协议的实现及测试,并给出了实验的测试结果。

基于IPv6的协议分析系统的设计与实现

对开发基于Libpcap的IPv6协议分析系统进行了深入分析,并阐述了具体的实现方法,详细分析了各函数模块的实现。针对IPv4协议分析作了对比研究。实验结果表明:该系统能很好地实现IPv6下的协议分析。

IPv6协议分析系统的设计与实现

对开发基于Libpcap、Libnet的IPv6协议分析系统进行深入分析设计,并阐述具体的实现方法,详细分析各函数模块的实现。针对IPv4协议分析作了对比研究。实验结果表明:该系统能很好的实现IPv6下的协议分析。

基于IPv6协议分析的入侵检测系统

IPv6将作为下一代的Internet协议取代IPv4.因此对IPv6的入侵检测系统有很迫切的需要,该文呈现了一个新的基于协议分析的入侵检测模型,该模型可以从语义层面上扫描弱点帮助误用检测选择合适的攻击特征并可得出网络行为进而进行异常检测。

基于IPv6的RA欺骗攻击检测

针对ICMPv6邻居发现协议的攻击越来越多,但Snort入侵检测系统并不支持对路由器公告(RA)报文的攻击检测。为解决该问题,通过分析RA的工作原理及RA欺骗攻击的过程,提出一种利用预处理插件检测该类攻击的方案,给出插件的检测流程。实验结果证明,该插件能有效检测RA欺骗攻击。

嵌入式IPv6协议栈的设计与实现

提出了一种基于平台无关性的嵌入式IPv6协议栈的实现方法。根据嵌入式的应用,运用了Mbuf技术实现对缓冲区的管理,设计了系统功能模块,裁减了IPv6中ICMPv6和邻居发现模块的部分功能,并扩展了TCP、UDP模块。在开发平台FS2410上对此协议栈进行测试,实测效果良好。