论文部分内容阅读
DoS攻击是威胁IPv4网络安全的重要问题之一．随着IPv6的发展，相关安全问题也逐步体现并影响IPv6网络的正常运行．该文指出利用IPv6和隧道主机的多地址性，攻击者可获得大量合法IPv6地址，通过伪装成多个虚拟主机实施对目标设备的DoS攻击．这种攻击具有大量的可用地址范围，且受控于同一真实主机，通过不断使用新地址和多地址间配合，可避开以IP为单位的传统检测与防御策略，并可有效放大攻击节点数目或减少实际攻击节点数量．为此提出了基于地址特征分类的防御框架（defense framework based o