|
|||||
|
|
| 基于自治域防御联盟源宣告的域间源地址验证 | |
| 作者单位： | ;1.清华大学计算机科学与技术系;2.清华大学清华信息科学与技术国家实验室;3.清华大学网络科学与网络空间研究院 |
| 摘 要： | 针对国际互联网工程任务组IETF源地址验证增强SAVI工作组重点解决了接入网的IP源地址验证,而自治域间的源地址验证仍然面临挑战的问题,以入口和出口过滤(ingress/egress filtering)防御技术为基础,提出了一种基于自治域防御联盟的域间源地址验证系统方案.该方案通过设计特定的源宣告方式及相关路由策略,确立了联盟成员的验证规则配置形式,在保证方案轻量性的基础上提升了原入口和出口过滤技术的防御性能;着重研究了自治域防御联盟的源宣告策略,针对多路径和误宣告现象引发的回流误判提出了解决方法,证明了以自治域防御联盟为单位的过滤技术具备有效的域间源地址验证能力. |
| 关 键 词： | 分布式拒绝服务攻击 IP源地址验证 自治域间 网络安全 源宣告 |
Inter-AS source address validation based on source declaration and AS alliance |
|
| Abstract: | |
| Keywords: | |
| 本文献已被 CNKI 等数据库收录！ | |