域间IP欺骗防御服务增强机制

• 作者: 卢锡城 吕高锋 孙志刚
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: IP欺骗防御 BGP(border gateway protocol) 可信网络
• 年，卷（期）: 2010,（7）
• 页码范围: 1704-1716
• 分类号: TP393
• 字数: 11256字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03573

摘要

IP地址真实性验证成为构建可信网络的基础,基于源-目的标识(密钥)的自治域级IP欺骗过滤和基于源标识(公钥)的端系统级IP认证均采用了端-端方式试图解决IP欺骗.端-端认证方式实现简单,但却忽略了IP欺骗报文对中间网络的泛洪攻击,防御效果差.提出面向IP欺骗防御联盟成员的域间IP欺骗防御服务增强机制--ESP(enhanced spoofing prevention).ESP引入开放的路由器协同机制,提供了源-目的路径中ESP节点信息通告和协同标记的框架.基于源标识IP欺骗防御,ESP融入了路径标识,不仅减小了源标识冲突概率,而且混合型标识支持了ESP节点根据报文标识提前过滤IP欺骗报文.基于BGP(border gateway protocol),提出前缀p-安全节点的概念和检测理论,有效控制了源标识传播范围,减小了ESP节点的标记和过滤开销.ESP继承了基于标识的防御机制的可部分部署性,能够很好地支持动态路由和非对称路由.应用Routeview提供的RIB(routing information base)进行评估,ESP增强了IP欺骗防御服务的能力,而且能够提前过滤IP欺骗报文.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卢锡城	国防科学技术大学计算机学院	70	1620	21.0	38.0
2	孙志刚	国防科学技术大学计算机学院	45	277	9.0	14.0
3	吕高锋	国防科学技术大学计算机学院	11	29	3.0	5.0