Author(s): CUI Yu, ZHANG Hong-Li, TIAN Zhi-Hong, FANG Bin-Xing
Pages: 957-966
Year: 2013 Issue:  5
Journal: Chinese Journal of Computers
Keyword:  IPv6; 隧道; 安全; 双栈; 分片重组;
Abstract: 隧道是IPv4向IPv6过渡的主要方式之一,它通过附加外层包头方式解决了IPv4或IPv6孤岛的通信问题.文中对隧道流量进行了分析,指出其具有层次和类型不确定性,提出了广义隧道的概念.研究了网络协议解析设备上传统双栈对广义隧道的解析过程,指出恶意隧道流量会引发隧道干扰和多层分片攻击两类安全问题,并提出隧道流标记和后移重组两个关键技术予以解决.实验表明:隧道流标记代价较小,每层至多增加1％的计算时间,而后移重组平均每层减少7.5％的计算时间,增强了应对恶意隧道流量的能力.