IPv6校园网安全威胁分析和防护

发布时间：2024-02-25 19:56

　　随着IPv6在校园网的普及,网络运维中必须考虑IPv6带来的安全隐患。文章介绍了校园网网络架构,地址分配方案,以及校园网面临的IPv6安全攻击类型和危害,在此基础上提出了IPv6校园网网络优化和攻击溯源拦截方案。

【文章页数】：2 页

【部分图文】：

图1IPv6校园网攻击类型

(3）针对Internet节点的攻击。DoS(DenyofService，拒绝服务）攻击：在传统的IPv4网络下，单一节点往往只有十几个可用的公网IP，发起拒绝服务攻击需要攻击者伪造源IP地址或者控制分布不同地点的大量傀儡机。其中源IP地址伪造可以被路由器的URPF(Unic....

图2攻击溯源拦截方案示意图

第二步：控制器根据DPI设备返回的攻击者IP地址或者异常表项，查找匹配三层/二层信息，控制交换机关闭端口或者限制mac地址转发。3结束语

本文编号：3910781