一种基于路由审计的源地址欺骗解决方案

• 作者: 夏怒 李伟 罗军舟 蒋健 谭晶
• 来源期刊: 新型工业化
• 学科: 工学
• 关键词: 入侵检测 路由审计 源地址欺骗解决方案
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 研制与开发
• 页码范围: 35-43
• 页数: 9页
• 分类号: TP393
• 字数: 6797字
• 语种: 中文

摘要

源地址欺骗是一种常见的网络路由攻击方式。传统解决方法是基于入侵检测技术，捕获网络数据包并提取出特征，通过模式匹配方法对特征进行分析，从而对源地址欺骗攻击行为进行报警和阻断。由于源地址欺骗攻击的隐蔽和多变的特点，入侵检测技术在识别源地址欺骗攻击时存在滞后性，对欺骗攻击应变能力差，并且影响正常报文路由。本文提出一种基于路由审计的源地址欺骗解决方案，主机之间通过路由审计判断是否存在源地址欺骗攻击。主机发送审计报文至可疑主机，可疑主机依据审计报文判断是否源地址被盗用，并采取路由加密措施阻断攻击。该解决方案可以准确判断源地址欺骗攻击的存在，并可以快速阻止继续攻击，同时不影响正常报文路由。仿真实验表明，相比传统入侵检测系统 Snort，该解决方案可以有效应对源地址欺骗攻击，并保证正常报文路由不受影响。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李伟	东南大学计算机科学与工程学院	135	939	14.0	23.0
2	罗军舟	东南大学计算机科学与工程学院	165	4086	26.0	60.0
3	蒋健	东南大学计算机科学与工程学院	10	91	5.0	9.0
4	夏怒	东南大学计算机科学与工程学院	9	92	5.0	9.0
5	谭晶	东南大学计算机科学与工程学院	4	28	3.0	4.0