基于不中断TCP连接的IPv6地址动态变更方案

研究针对当前IPv6网络地址稳定性所带来的安全防护威胁,分析了目前普遍成熟的地址攻击技术,提出针对IPv6网络的一种保持TCP连接不中断的IPv6地址动态变更方案,并提供配套的安全机制与地址更新算法,保证地址的随机性与安全性。从而在不大量损失系统性能的前提下,通过主动变更通信参数,增大攻击者的地址搜索范围以及耗费时间,使得基于目标地址的长时间攻击中断或失败,增大攻击者流量监听难度,理论分析该方案可大幅提高IPv6网络的整体安全性与抗攻击能力。整体技术方案均基于现今大规模应用的成熟可扩展协议与安全技术,且向下兼容,因此可行性较高,在低代价条件下,对依赖IPv6地址展开的攻击从根源阻断。