一种基于控制报文监听的接入网源地址验证方法

摘要：

　　本文介绍了一种轻量级、细粒度的IP源地址验证方法，用于过滤来自本地链路的伪造源地址报文。该方法基于控制报文监听建立起源地址和主机间的绑定，并利用此绑定验证报文的源地址是否合法。此方法具有适应IPv4和IPv6网络下主要的地址分配方式的能力，并且并不需要对主机和协议进行修改。

关键词： 接入网源 地址验证 报文监听 本地链路

作者: 毕军 姚广 吴建平

作者单位: 清华大学信息网络工程研究中心,北京 100084

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十六届学术年会

会议地点: 天津

会议语种:中文

页码: 1-9

在线出版日期: 2009-12-14（万方平台首次上网日期，不代表论文的发表时间）