[发明专利]合法表项的处理方法和设备

说明书

技术领域

本发明涉及网络技术领域，尤其涉及一种合法表项的处理方法和设备。 

背景技术

随着IPv6技术的广泛应用，基于ICMPv6(Internet Control MessageProtocol version6，网际控制信息协议本本6)的ND(Neighbor Discovery，邻居发现)协议的攻击不断出现，通过发送伪造ND报文进行仿冒网关、仿冒其他用户、欺骗网关、欺骗其他用户等类型的攻击。以下首先对不同类型的攻击方式进行简要介绍。 

(一)仿冒网关 

攻击者仿冒网关，欺骗网关下其他同一网段的用户，使得这些用户发往网关的报文被发送到攻击者。以图1所示的网络场景为例，仿冒网关攻击的流程如下： 

1、攻击者A通过接入设备向其它用户(例如合法用户B)发送多播NS(Neighbor Solicitation，邻居请求)报文，NS报文中源MAC(Medium AccessControl，媒体接入控制)为攻击者的MAC地址，源IP(Internet Protocol，因特网协议)为网关的IP地址； 

2、用户B收到NS报文后，查找ND表项，若没有对应纪录或MAC地址与NS报文中的源MAC地址不一致，则更新ND表项； 

3、在用户B向网关发送报文时，需要发送一个单播NS进行邻居不可达检测； 

4、由于用户B上学习到的网关MAC为攻击者A的MAC，因此攻击者A收到NS报文后回复NA(Neighbor Advertisement，邻居通告)给用户B； 

5、用户B将学习到的网关ND表项更新为reachable状态，以后用户B发往网关的报文都被攻击者A截获。 

此攻击利用NS/NA报文进行欺骗。 

(二)仿冒其他用户 

攻击者仿冒其他合法用户的ND，欺骗网关或者其他同一网段内的用户该用户的MAC地址已更新。使得网关或者其他用户发往该用户的报文都被封装上错误的信息，攻击过程如图2所示： 

1、攻击者A通过接入设备向其它用户例如合法用户C发送多播NS报文，NS报文中源MAC为攻击者A的MAC地址，源IP为合法用户B的IP地址； 

2、合法用户C收到NS报文后，查找ND表项，若没有对应纪录或MAC地址与NS报文中的源MAC地址不一致，则更新ND表项，； 

3、在合法用户C向合法用户B发送报文时，需要发送一个单播NS进行邻居不可达检测； 

4、由于合法用户C上学习到的合法用户B的MAC为攻击者A的MAC，因此攻击者A收到NS报文后回复NA给合法用户C； 

5、合法用户C将学习到的用户B的ND表项更新为reachable(可达)状态，以后用户C发往用户B的报文都被攻击者A截获。 

此攻击利用NS/NA报文进行欺骗。 

(三)欺骗网关 

攻击者伪造ND报文，欺骗网关相同网段内的某一合法用户的MAC地址已经更新，导致网关将所有报文发往攻击者，攻击过程如图3所示： 

1、攻击者A通过接入设备向网关发送RS报文，源IP为合法用户B的IP，MAC为攻击者A的MAC； 

2、网关收到RS报文后，更新本起ND表项，源IP为用户B的IP，MAC为攻击者A的MAC，导致网关发往合法用户B的报文被攻击者A截获； 

3、同时攻击者A还可伪造RA报文，源IP为网关IP，MAC为攻击者A的MAC，用户B收到RA时更新ND表项，导致用户B发往网关的报文被攻击者A截获。 

此攻击利用RS/RA报文进行欺骗。 

(四)欺骗用户 

ND协议中规定了一种重定向功能，该功能由路由器发送Redirect报文，通知源节点到目的地有一个更好的下一跳地址。攻击者利用发送Redirect报文给合法用户，将合法用户发送的报文重定向到攻击者。攻击过程如图4所示： 

1、攻击者A伪装为网关设备向合法用户B发送Redirect报文，告知更好的下一跳地址为攻击者A的IP地址； 

2、在合法用户B收到此重定向报文后，后续发往外网某节点X的数据包被攻击者A截获； 

3、攻击者A再向网关设备发送一个虚假的RS或RA报文，使网关设备中合法用户B的IP对应的MAC被替换攻击者A的MAC； 

4、此后外网某节点X发往合法用户B的报文被攻击者A截获。