GRE隧道协议安全性分析.pdfVIP

电子发烧友 电子技术论坛 GRE 隧道协议安全性分析 GRE 隧道协议安全性分析 凤丹 1 2 ，欧锋 （1．江南计算所，江苏 无锡 214083 ，2 ．江南计算所，江苏 无锡 214083 ） 摘 要：本文简要介绍了 GRE隧道协议的工作原理，以一个典型的基于 GRE隧道协议的 VPN 网络为模型，从安全性角度出发，描述了几种目前常见的针对 GRE隧道协议的攻击方法，最 后提出了相关的安全防护方案。 关键词：GRE ；VPN ；网络安全 Security Analysis on GRE Tunnel Protocol 1 1 FENG Dan ，Ou Feng (1 ．Jiangnan Institute of Computing Technology ，Wuxi ，214083 ； 2 ．Jiangnan Institute of Computing Technology，Wuxi ，214083) Abstract ：This paper introduces the principle of GRE tunnel protocol, takes a typical VPN network based on GRE tunnel protocol as the model, embarks from the security angle, describes some kinds of attacks aimed at GRE tunnel protocol, and proposes security defense mechanism at last. Key words ：GRE ；VPN ；network security 1．GRE 隧道协议简介 GRE （Generic Routing Encapsulation，通用路由封装）协议是由 Cisco 和 Net-smiths 等 公司于 1994 年提交给 IETF （Internet Engineering Task Force，网络工程工作小组）的，标号 为 RFC1701 和 RFC1702 。GRE 协议规定了如何用一种网络协议去封装另一种网络协议的方 法，是一种最简单的隧道封装技术，它提供了将一种协议的报文在另一种协议组成的网络中 传输的能力。 在实际网络工程应用中，GRE 协议主要被用来构建 VPN 的网络隧道。VPN （Virtual Private Network ，虚拟专用网）指的是建筑在 Internet 上能够自我管理的专用网络，具有安 全、灵活、低成本等特点。目前所有的 VPN 网络都是基于隧道技术实现的，隧道机制是VPN 实施的关键。GRE 协议就是一种应用非常广泛的第三层 VPN 隧道协议。 本文从 GRE 协议的工作原理入手，从安全性角度出发，描述了目前几种常见的针对 GRE 隧道协议的网络攻击方法，最后提出了相关的安全防护方案。 2 ．GRE 协议工作原理 2 ．1 基于 GRE 隧道协议的 VPN 网络模型 GRE 协议广泛应用于建立 VPN 网络隧道，例如有一个大型企业需要利用 VPN 将分布 在两地的总部和办事处网络连接起来，在办事处网络路由器 A 与总部网络路由器 B 之间建 立一个 GRE 隧道，则办事处网络中的主机 A 和总部网络中的主机 B 可以通过该隧道进行网 络通信。如图 1 所示，这就是一个非常典型的利用 GRE 隧道协议来实现 VPN 网络的模型， 本文中所描述的各种情况均以该网络拓扑结构为基础。 1 电子发烧友 电子技术论坛 GRE 隧道协议安全性分析