论文研究 IPv6报头安全威胁及检测.pdf

经过对IPv6数据包报头格式的研究，提出了基于限制性策略的IPv6报头安全性检测算法。该算法根据IPv6协议规范和网络安全需求，按照各扩展报头的出现顺序、扩展报头和/或选项的组合构造及重复次数的特性来检测有潜在安全威胁的恶意IPv6数据包。实验结果表明，该算法有效且能够在一定程度上增强安全防护设备的检测能力。