基于域间路由的分布式分组过滤有效性研究

• 作者: 王立军
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 域间路由 伪造分组 分布式分组过滤
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2130-2137
• 分类号: TP393
• 字数: 7829字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04134

摘要

消除伪造源地址分组是互联网安全可信的内在要求.基于路由的分布式分组过滤具有良好的效果,但是目前对其有效性缺乏严密的理论分析.基于域间路由传播和互联网拓扑的分层特征,建立路由传播数模型和理想AS图模型,以此为工具分析了基于域间路由的最大过滤和半最大过滤有效性.结论印证并从理论上解释了前人研究中的实验结果.最大过滤能够消除绝大多数的伪造分组,虽然无法达到100％,但可以将伪造成功的自治系统数量限制为互联网AS路径的平均长度.在理想AS图上,半最大过滤与最大过滤的有效性相同,但是存储和计算开销要小很多,为实际中部署半最大过滤提供了理论依据.理论模型分析揭示了基于域间路由的分布式分组过滤的内在优缺点,有助于设计辅助措施和在整个互联网全面而合理地部署.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王立军	清华大学信息网络工程研究中心	34	107	6.0	8.0