IKEv2协议对DoS攻击的防范

作者：赵华峰ikev2dos攻击安全联盟ip欺骗

摘要：对IKEv2协议的交换过程和主要工作原理进行分析，得出其存在着内存耗尽型和基于分片的DoS攻击的安全缺陷，针对内存耗尽型DoS攻击通过改进初始交换过程，增加Cookie信息来认证发起方杜绝IP欺骗引起的耗尽型DoS攻击，针对基于分片的DoS攻击采用增加IP地址分片重组列表的方案来进行抵御，这些针对DoS攻击的防范进一步增强了IKEv2的安全性。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社