计算机工程

作者：周益旻, 刘方正, 杜镇宇, 张凯

单位：国防科技大学 电子对抗学院, 合肥 230037

关键词：IPSec VPN技术,IKE协议,中间人攻击,OSPF协议,路由欺骗攻击

网络边界是提供访问服务的主要通道，而IPSec VPN作为网络边界防护中的关键技术，对于保障网络整体安全至关重要。分析IPSec VPN中IKE协议激进模式和OSPF路由选择协议的安全性漏洞，研究三种常规OSPF路由欺骗方式在IPSec VPN中间人攻击中的性能表现，构建IPSec VPN流量劫持模型及攻击数据包，设计IPSec VPN流量劫持算法与KEYMAT密钥获取算法。通过搭建仿真环境并选取双LSA注入路由欺骗攻击方式，实现跨网段IPSec VPN中间人攻击并验证了IPSec VPN协议的脆弱性，该结论对于网络边界设备防护、骨干网络流量保护具有重要作用。

来源：2021年第6期

《计算机工程》期刊编辑部

查看计算机工程杂志2021年第6期