基于自治域防御联盟源宣告的域间源地址验证

摘要：

针对国际互联网工程任务组IETF源地址验证增强SAVI工作组重点解决了接入网的IP源地址验证,而自治域间的源地址验证仍然面临挑战的问题,以入口和出口过滤(ingress/egress filtering)防御技术为基础,提出了一种基于自治域防御联盟的域间源地址验证系统方案.该方案通过设计特定的源宣告方式及相关路由策略,确立了联盟成员的验证规则配置形式,在保证方案轻量性的基础上提升了原入口和出口过滤技术的防御性能;着重研究了自治域防御联盟的源宣告策略,针对多路径和误宣告现象引发的回流误判提出了解决方法,证明了以自治域防御联盟为单位的过滤技术具备有效的域间源地址验证能力.

关键词： 国际互联网 源地址验证 防御性能 自治域防御联盟

作者: 贾溢豪 任罡 刘莹

作者单位: 清华大学计算机科学与技术系,北京100084;清华大学清华信息科学与技术国家实验室,北京100084;清华大学网络科学与网络空间研究院,北京100084 清华大学清华信息科学与技术国家实验室,北京100084;清华大学网络科学与网络空间研究院,北京100084

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第二十三届学术年会

会议地点: 重庆

会议语种:中文

页码: 11-15

在线出版日期: 2016-10-24（万方平台首次上网日期，不代表论文的发表时间）