计算机应用研究

作者：辜苛峻,张连成,郭毅,孔亚洲,王振兴,

单位：1.信息工程大学,郑州450001；2.数学工程与先进计算国家重点实验室,郑州450001；

关键词：IPv6,防火墙,防护能力,

基金：国家自然科学基金资助项目(61402526,61402525)；；

为测试IPv6防火墙对潜在IPv6网络威胁的防护能力，研究了IPv6防火墙防护能力评测方法。通过对IPv6协议的研究，构造了针对ICMPv6、单一扩展报头、多扩展报头、分片、地址范围的五类存在安全隐患的测试数据包，构建了C/S架构的防火墙测试框架；基于框架和测试数据包构建了用于各类测试的独立测试模块，搭建了可用于测试有状态防火墙的测试环境，并提供了相应的测试方法。利用所提出的方法，对思科ASA5505防火墙进行了测试，发现了它的一些优点与不足。

来源：2019年第7期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2019年第7期