郭　宇

[摘 要]对IPv6局域网攻击的原理、IPV6局域网邻居发现协议进行阐述，分析IPv6局域网攻击检测策略，设计扫描攻击检测的实现方法。

[关键词]IPv6 局域网 攻击 检测

中图分类号：TP3 文献标识码：A 文章编号：1671－7597（2009）0720039－01

一、局域网攻击原理

局域网攻击的基本原理是扰乱邻节点发现各过程次序。攻击主机要对网络流量进行侦听，通过对数据报的分析，来获知其他主机状态及邻节点发现过程的阶段，进而发出包含指定信息的数据报，来扰乱邻节点发现过程的进行。甚至，攻击主机主动发出请求报文，误导其他主机对某目标主机进行应答而导致目标主机的瘫痪，或者伪装路由器，发送公告报文，误导主机使用攻击主机当作路由器进行转发等等。

局域网攻击的范围主要局限在本链路内，但破坏力极大，尤其当前接入网的主要形式是以太网，多主机共用一条物理链路，局域网攻击一旦发起，将会威胁所有主机的信息安全及正常通信。

二、IPV6局域网邻居发现协议（ND）

主机与外界连接成功后，使用邻节点发现协议来确定邻节点的可达性及路由器的可用性，并在路由器不可用时，寻找新的候选。所以，从功能上看，邻节点发现协议可以按功能分为几个部分，地址解析，邻节点不可到达检测，重复地址检测，路由器发现和重定向等功能。

这些功能通过使用ICMPv6协议定义的不同报文进行消息的交互与确定。报文包括路由器公告报文（Router Advertisement 简称RA），路由器请求报文（Router solieitation 简称Rs），邻节点请求报文（Neighbor Solieitation 简称NS），邻节点公告报文（Neighbor Advertisement 简称NA）及重定向报文（Redireet）。……