基于自治域防御联盟源宣告的域间源地址验证

• 作者: 任罡 刘莹 贾溢豪
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 IP源地址验证 自治域间 网络安全 源宣告
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 11-15
• 页数: 5页
• 分类号: TP393.4
• 语种: 中文
• DOI: 10.13245/j.hust.161103

摘要

针对国际互联网工程任务组IETF源地址验证增强SAVI工作组重点解决了接入网的IP源地址验证，而自治域间的源地址验证仍然面临挑战的问题，以入口和出口过滤（ingress／egress filtering ）防御技术为基础，提出了一种基于自治域防御联盟的域间源地址验证系统方案。该方案通过设计特定的源宣告方式及相关路由策略，确立了联盟成员的验证规则配置形式，在保证方案轻量性的基础上提升了原入口和出口过滤技术的防御性能；着重研究了自治域防御联盟的源宣告策略，针对多路径和误宣告现象引发的回流误判提出了解决方法，证明了以自治域防御联盟为单位的过滤技术具备有效的域间源地址验证能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘莹	清华大学清华信息科学与技术国家实验室	80	1008	17.0	29.0
5	任罡	清华大学清华信息科学与技术国家实验室	13	20	3.0	4.0
9	贾溢豪	清华大学计算机科学与技术系	1	1	1.0	1.0