01 · 防护机制的对抗性评估
1.1 RA-Guard的残余绕过面
| 残余场景 | 机理 | 可行缓解 |
|---|---|---|
| 受信任端口上的攻击 | RA-Guard的核心假设是"端口角色正确"——连接在路由器角色端口上的攻击者（被控路由器、伪造路由器身份的设备）天然豁免过滤 | 受信任端口的强管控（管理面认证、物理安全）；网关地址基线监测（R-01的网关清单维度） |
| 同VLAN内部攻击 | RA是多播报文——VLAN内任何主机都能收到并处理同VLAN其他主机的RA；RA-Guard管端口不管"已认证主机" | 更小广播域+端口隔离（PVLAN/端口隔离特性）缩小影响集合 |
| 虚拟化接入面未覆盖 | vSwitch/云主机虚拟端口若无等效RA-Guard，同一物理服务器上的虚机间即构成"链路" | hypervisor层等效特性纳入基线核查（KVM/OVS、VMware vSwitch安全策略） |
| 实现缺陷回归 | 特定固件版本的分片重组深度检查缺陷可能重新打开RFC 7113绕过面 | 固件基线管理+周期性授权复测（第5页验证方法） |
1.2 SAVI的对抗性边界
SAVI阻断"伪造源地址"类攻击的前提是能建立可靠绑定。三个对抗场景：①绑定竞态：FCFS模式下攻击者与合法主机同时声明同一地址时，绑定归属取决于接入设备侦听到的DAD交互顺序——RFC 6620定义了保护窗口，但高负载接入设备的侦听可靠性是实际变量；②绑定污染：若攻击者先成功完成某地址的DAD并获绑定，合法主机上线时会被拒——这正是DAD攻击与SAVI的交互点，需配合R-05监测；③合法地址形态的应答攻击（第3页§3.3）：攻击者以自身绑定地址应答他人NS——SAVI无法将其判为异常，因为源地址完全合法。结论：SAVI将NDP欺骗从"任意伪造"降级为"需维持绑定身份的定向攻击"，显著抬升成本但不归零。
02 · 未被覆盖的攻击面（结构性）
| 攻击面 | 为何现有控制无法覆盖 | 缓解方向 |
|---|---|---|
| 合法地址NA应答中间人 | 不伪造任何字段、不违反任何绑定——协议层"合法"行为被恶意意图驱动；阻断将误伤合法NUD应答 | 行为级检测（R-06周期性模式）+静态绑定关键主机；流量侧异常（单MAC转发量）分析 |
| 低速慢性DAD干扰 | 速率低于任何合理阈值时与正常网络噪声不可区分 | 诱饵DAD探针（第5页§04）提供确定性观测点 |
| 隧道承载的NDP攻击 | 解封装发生在受害主机，接入设备无可见性（RFC 7113仅覆盖直接隧道报文丢弃） | 主机侧禁用自动隧道（L3）+隧道流量特征监测（子课题03） |
| MLD（130—132）侧信道 | MLD非NDP本体，但其伪造可致多播组成员关系混乱（间接DoS/侦测面） | 纳入ICMPv6分级过滤基线（RFC 4890）；明确列为后续研究 |
| 6LoWPAN-ND优化变体 | 低功耗网络ND简化设计（单跳注册、地址压缩）引入不同攻击面，与本课题以太网模型不同构 | IoT专项研究立项（本课题范围声明） |
最严格结论：在"链路上存在具备合法绑定的恶意终端"这一威胁模型下，NDP中间人攻击无法被现有标准化控制完全阻断——这是协议信任模型的固有边界。工程目标因此应表述为：将攻击成本提升到"需要长期维护绑定身份的可见行为"，并使每一次攻击尝试在分钟级被观测（检测即威慑），而非追求理论上的绝对阻断。
03 · 误判与可用性风险（回答KQ-3）
| 场景 | 误判/可用性风险 | 工程对策 |
|---|---|---|
| BYOD手机热点/便携路由 | RA-Guard将合法热点RA视为伪造并丢弃——用户"手机开热点，笔记本无法上网"的投诉风暴 | 例外端口流程（登记-临时放行-审计）；热点网段物理隔离；向用户侧引导"热点用IPv4 NAT"？——更优解：教育+例外管理SOP |
| Wi-Fi高流动漫游 | SAVI绑定表随终端移动频繁更新，规模与同步压力；FCFS竞态误判在密集关联场景上升 | 控制器集中式SAVI绑定（厂商架构）；绑定表容量纳入AP/AC选型指标 |
| 批量开机/镜像部署 | R-07（洪泛检测）在批量开机风暴中误报；INCOMPLETE条目飙升引发耗尽告警 | 变更窗口联动（告警静默白名单）；基线学习排除计划性批量事件 |
| 虚拟化主机vMotion/容器漂移 | 虚拟机迁移后SAVI绑定失效→合法流量被丢 | 绑定老化时间调优；与虚拟化平台事件联动刷新绑定 |
| 内容级基线维护 | R-02/R-03依赖基线准确性——DNS架构变更未同步即告警误报；长期无人维护则基线漂移失效 | 基线即代码（版本化）；变更流程强制基线联动（流程控制而非技术控制） |
KQ-3阶段性结论：误判风险可管理但不可消除——它们是"防护的存在"在真实运营中的固有摩擦。管理要点是把每类误判转化为明确的SOP与责任角色（例外审批、变更联动、窗口静默），而非追求技术上零误判（技术上必然以漏报为代价）。
04 · 隐私机制与监测溯源的结构性张力
现代操作系统默认采用RFC 7217稳定不透明接口标识符与RFC 8981临时地址机制——地址周期性轮换、不可从MAC推导。这对NDP安全监测产生双向影响：
- 削弱被动指纹：基于"地址低64位=MAC"的异常检测失效（如伪造NA中地址与MAC不匹配的检查项覆盖率下降）。
- 增加绑定审计成本：SAVI绑定表中的地址项与用户/设备身份的关联周期缩短——需要802.1X会话记录、DHCPv6日志（若使用）等多源数据做时间窗关联，日志留存策略必须覆盖地址轮换周期。
- 缓解方案：RFC 7217的"稳定"语义意味着同一网络内地址不变（跨网络才变化）——企业网内部的绑定审计仍然可行，关键是绑定表与认证会话的关联而非地址本身的稳定性；临时地址场景则接受"逐会话审计"粒度。
立场声明：本课题支持隐私地址机制（用户侧追踪防护是正当需求），反对以"监测方便"为由回退到EUI-64；监测能力的建设方向应是多源关联而非单点指纹。
05 · 治理与合规要求
- 国家政策基线：《推进互联网协议第六版（IPv6）规模部署行动计划》（2017年，中办国办印发）确立IPv6规模部署国家战略；《深入推进IPv6规模部署和应用两年行动计划（2024—2025年）》（中央网信办等三部门，2023年印发）将IPv6-only试点推向规模化前夜——第一跳安全能力随部署率成为刚性合规要求。
- 等级保护2.0：GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》在第三级及以上系统要求中纳入了IPv6环境下的边界防护与访问控制条款（安全通信网络/安全区域边界相关条款的IPv6适用性）——NDP防护作为"链路层访问控制"的具体落地项，可纳入等保测评证据链。
- 行业实践：金融、运营商行业的IPv6改造规范普遍将"第一跳安全（RA-Guard/SAVI部署）"列入网络域基线；攻防演练（HW行动等）中IPv6链路攻击已成为红队常用手法——防御验证的合规驱动力从"标准符合"转向"实战通过"。
06 · 风险登记册
| ID | 风险 | 可能性 | 影响 | 现有控制 | 残余风险 | 处置建议 |
|---|---|---|---|---|---|---|
| N-01 | 伪造RA实现默认网关劫持 | 高 | 高 | RA-Guard+SAVI+R-01 | 低（受信端口除外） | 受信端口强管控+基线监测 |
| N-02 | RDNSS投毒→DNS钓鱼 | 高 | 高 | RA-Guard内容策略+R-02 | 中（内容策略未启用时） | 内容级基线+主机DoT/DoH补偿 |
| N-03 | Toxic Proxies组合链（WPAD） | 中 | 高 | RA-Guard+WPAD禁用 | 低—中 | 链式演练（ND-3）年度复测 |
| N-04 | 合法地址NA中间人 | 中 | 高 | R-06行为检测 | 中高（固有缺口） | 关键主机静态绑定+流量异常分析 |
| N-05 | DAD攻击阻断新设备入网 | 中 | 中 | SAVI部分+R-05 | 中 | 诱饵DAD+入网SOP监测 |
| N-06 | NDP耗尽（RFC 6583） | 中 | 中 | 速率限制+阈值告警 | 低 | 年度压测（ND-5） |
| N-07 | 协议栈实现漏洞（CVE类） | 中 | 高 | 补丁+RA-Guard顺带防护 | 中（窗口期） | IPv6补丁高优先级通道+压测 |
| N-08 | IoT被控终端的低速RA攻击 | 高 | 中 | IoT隔离VLAN+RA-Guard | 中（隔离段内） | IoT段微分段+行为画像 |
| N-09 | 虚拟化接入面绕过 | 中 | 高 | 基线核查项 | 中 | hypervisor等效特性落地 |
| N-10 | 防护配置漂移/静默失效 | 高 | 中 | L4监测+演练 | 低—中 | 配置审计自动化+季度复测 |
注：可能性/影响评级为研究性建议（高/中/低三档），组织应按自身资产暴露面校准；残余风险为"四层基线完整部署"前提下的判断。
07 · 默认姿态建议：以"链路默认可被利用"为设计公理
- 公理：任何链路在证明清白之前，默认可被链路内任何设备用于NDP攻击——规划、采购、验收、运维全部环节以此为默认前提。
- 默认拒绝：接入端口默认非受信任；RA-Guard/DHCPv6-Shield默认开启；例外必须登记、限时、审计。
- 默认可观测：每个接入VLAN默认有NDP观测点；每条防护默认有日志输出；每次告警默认有处置SOP。
- 默认验证：任何网络变更默认伴随NDP控制有效性抽测；每年默认至少一次全科目授权演练（ND-1至ND-5）。
- 默认迭代：监测发现的每一次真实/演练事件默认回写规则库与基线——NDP安全是闭环系统而非静态配置。
08 · 本节参考来源（第7页）
IETF RFC 7113（RA-Guard硬化要求）：rfc-editor.org/rfc/rfc7113；RFC 6620（FCFS SAVI竞态保护窗口）：rfc-editor.org/rfc/rfc6620。
IETF RFC 7217（稳定不透明标识符）：rfc-editor.org/rfc/rfc7217；RFC 8064：rfc-editor.org/rfc/rfc8064；RFC 8981（临时地址）：rfc-editor.org/rfc/rfc8981。
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》（全国信息安全标准化技术委员会提出并归口，国家市场监督管理总局、中国国家标准化管理委员会2019年5月发布，2019年12月实施；IPv6适用条款见安全通信网络/安全区域边界章节）。
《推进互联网协议第六版（IPv6）规模部署行动计划》（2017年，中共中央办公厅、国务院办公厅印发）；《深入推进IPv6规模部署和应用两年行动计划（2024—2025年）》（中央网信办、国家发展改革委、工业和信息化部，2023年印发）。
IETF RFC 4890（ICMPv6分级过滤基线，含MLD处理建议）：rfc-editor.org/rfc/rfc4890；RFC 9098：rfc-editor.org/rfc/rfc9098。