IPV6路由报头和家乡地址的安全问题研究

摘要

所有的IPV6节点都必须能够处理路由报头.也就是说,即使没有明确的规定,所有节点(包括主机)必须激活这项程序(在这里,除非明确规定,"路由报头"指的是"第0 类路由报头").路由报头存在如下问题:(1)可以利用路由报头躲避基于目的地址的接入控制;(2)可以用于反射式DOS攻击;(3)能加大用ITRACE跟踪DOS攻击的难度.文章将对这些问题做具体讨论.