产品行业: ISP与传媒军团(L1)-通信(L2) 产品型号: UDG 背景叙述: UDG开启了上行防欺诈功能,IPv4单栈用户收到了IPv6的上行报文,报文未被阻塞1、在UDG上执行SET APNADDRESSATTR,配置指定APN的ANTISPOOFINGUL参数配置为ENABLE。2、IPv4单栈用户发送IPv6的上行报文。 产品问题: UDG开启了上行防欺诈功能,IPv4单栈用户收到了IPv6的上行报文,报文未被阻塞。UPF内部对异常攻击报文防护不足,由于未对异常报文进行阻塞,造成了UPF内部资源浪费。 产品建议: 建议优化内部处理流程,对UPF内部增加防护,对于单栈用户未分配地址的IP协议类型报文进行防欺诈检查,对异常报文进行阻塞。避免由于未对异常报文进行阻塞,造成了UPF内部资源浪费。