适用於IPv6无线网路芳邻探索攻击的防御系统详解.PDFVIP

科學與工程技術期刊 第五卷 第三期 民國九十八年 77 Journal of Science and Engineering Technology, Vol. 5, No. 3, pp. 77-85 (2009) 適用於 IPv6 無線網路芳鄰探索攻擊的防禦系統 1 2 3 3 薛來銘 張阜民 林建霖 高勝助 1 耕莘健康管理專科學校數位媒體設計科 23143 台北縣新店市民族路 112 號 2 朝陽科技大學財務金融系 41349 台中縣霧峰鄉吉峰東路 168 號 3 中興大學資訊科學與工程學系 40227 台中市國光路 250 號 摘 要 在 IPv6 網路中，相同連結上的各個節點利用芳鄰探索（neighbor discovery, ND ）協定來確 定相鄰節點之間的關係（如確定對方是否存在、解析對方的連結層位址等）及進行基本的網路 組態配置。在沒有確保連結上的節點都是可信任的情形下，此協定容易遭受惡意偽造封包的威 脅，尤其在無線的網路環境下，此威脅更加難以防範。雖然 IETF 提出了 SEcure Neighbor Discovery （SEND ）協定來保護芳鄰探索訊息的安全，但驗證過程需要花時間及系統資源，對 於一般輕型的無線網路的裝置，造成了不小的負擔。 在本文中，我們提出一個避免 IPv6 無線網路下芳鄰探索機制被攻擊且適用於輕型無線裝置 的防禦系統。藉由IPv6 節點取得合法IP 位址時，會先經重複位址偵測（duplicate address detection, DAD ）程序來確保位址唯一的特性，本系統透過分析DAD 訊息封包及追蹤使用者連線狀態的 方式，來阻檔偽造芳鄰探索封包的攻擊。我們利用 HostAP 軟體作為無線基地台，並修改 HostAP 軟體核心，將防禦功能植入。實驗結果顯示我們所提出系統的效能，足讓一般輕型的無線裝置 皆適用於本防禦系統。 關鍵詞：芳鄰探索，重複位址偵測，網路安全 A Defensive System Against Neighbor Discovery Attacks in IPv6 Wireless Networks 1 2 3 3 LAI-MING SHIUE , FU-MIN CHANG , CHENG-LIN LIN and SHANG-JUH KAO 1Department of Digital Design, Cardinal Tien College of Healthcare and Management No. 112, Minzu Rd.