您当前的位置: > 详细浏览

基于多类型数据包的IPv6防火墙防护能力评测方法 后印本

请选择邀稿期刊:
摘要: 为测试IPv6防火墙对潜在IPv6网络威胁的防护能力,研究IPv6防火墙防护能力评测方法。通过对IPv6协议的研究,本文构造了针对ICMPv6、单一扩展报头、多扩展报头、分片、地址范围的五类存在安全隐患的测试数据包,构建了C/S架构的防火墙测试框架,并基于框架和测试数据包构建了用于各类测试的独立测试模块,搭建了可用于测试有状态防火墙的测试环境,并提供了相应的测试方法。利用本文所提出的方法,对思科ASA5505防火墙进行了测试,发现了它的一些优点与不足。

版本历史

[V1] 2018-04-17 20:49:53 ChinaXiv:201804.02148V1 下载全文
点击下载全文
预览
许可声明
metrics指标
  •  点击量2021
  •  下载量1203
评论
分享