OSPF协议DD报文的脆弱性分析与验证

分析了OSPF协议在EXSTART/EXCHANGE状态下DD(Database Description)报文交互过程,提出了该过程存在的脆弱性,设计开发了验证系统,并对两款不同厂家的路由器进行了验证和对比,证明了该缺陷的存在.

OSPF协议脆弱性分析与检测系统的设计和实现

在分析和研究OSPF协议脆弱性的基础上,设计实现了一个通用的、多模式的OSPF协议脆弱性检测系统,包括了使用伪造实体路由器方法实现拒绝服务攻击模型和使用零拷贝技术实现中间人攻击模型,并采用SNMP和旁路监听相结合的方法实现了检测结果的实时监控。最后,在测试环境中对不同种类的路由设备进行了脆弱性验证,并对脆弱性的危害进行了定量的分析。