An IPv6 Proactive Network Defense Model Based on Multi-homing Hopping
Huisheng Liu, Zhenxing Wang, Yi Guo · JOURNAL OF ELECTRONICS INFORMATION TECHNOLOGY · 2013
该文利用IPv6多穴技术，借鉴跳频通信的跳变思想，提出多穴跳变的概念，将主机的地址在网络提供的多个地址域内动态变化，增大攻击者地址搜索范围，增大攻击者流量监听难度。在此基础上，建立了IPv6主动防御模型。给出了双重随机地址生成算法，保证了地址的随机性，给出了快速切换和过保留两个地址切换策略，保证了地址切换过程中通信持续有效。从地址和流量两方面对模型的安全性进行了理论分析，从功能和性能两方面对模型进行了实验测试。理论分析与实验测试结果表明所提出的模型可有效提高攻击者开销，保护网络安全。