互联网自治域间IP源地址验证技术综述

• 作者: 任罡 刘莹 贾溢豪
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 自治域间 IP源地址验证 网络安全 分布式拒绝服务攻击
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 176-195
• 页数: 20页
• 分类号: TP393
• 字数: 20346字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005318

摘要

当前,互联网是基于目的地址转发,对源地址不作验证.而互联网很多安全问题的根源在于源地址的不可信,另一方面,随着互联网规模和复杂度的增大以及对政治、经济利益影响的加深,域间路由系统对互联网的稳定运行起着愈发关键的作用.美国国土安全部将域间路由安全问题列入了美国信息安全的国家战略.近年来,以IP源地址伪造为主要方式的分布式拒绝服务攻击不断地对互联网的安全性和可用性造成极大的破坏,这其中,以跨越多个管理域和国家的攻击最为频繁,因此,建立以自治域为单位的源地址验证防御体系,对互联网的安全意义重大,尽管在相关的标准和研究领域已经提出了多种域间源地址验证技术,但是目前仍未有适用于大规模部署的技术方案,对域间源地址验证的已有研究和标准进展进行了细致的梳理.首先,分析了源地址安全性缺失的原因及后果,结合国际标准化领域的研究现状,指出了域间源地址验证的重要意义;其次,从域间源地址验证技术的特征类别入手,对已有各类研究成果的技术原理和优缺点进行了深入的总结,对研究的演进脉络进行了详细的分析,并在此基础上提出了目前域间源地址验证技术面临的困境及原因;最后提出了域间源地址验证技术未来可能的研究发展方向及设计原则建议,为后续相关研究工作的开展提供了参考.