互联网中IP源地址伪造及防护技术

摘要

随着互联网使用环境的变化，互联网技术的存在的问题日益体现出来，其中一个重要的问题就是不保证源地址的真实性。据统计，一星期内利用伪造IP源地址发动的DoS攻击可达有4000余次。因而，在报文中保证源地址的真实性成为目前互联网技术亟待解决的问题。一、伪造IP源地址的含义为了能够在互联网中正常的通信，发送报文时发送者须在所发送的报文源地址字段写入发送者真实的IP地址，这样报文的接收者在回复时才能够知道将回复发给哪个地址。由于某些特殊目的，报文的发送者在发送报文时所填写的地址为虚假地址，这类行为我们称之为伪造IP源地址。目前互联网还不能完全对伪造IP源地址的报文做到有效的拦截和过滤，而且路由器在对报文进行转发时只看目的地址，对于源地址的真实与否不加考虑。因此，伪造IP源地址的报文是可以到达目的地的，这就为利用伪造IP源地址发动网络攻击提供了条件。由于难以查出伪造IP源地址的真正源头，因而在网络攻击发生后追查真正的攻击者就变得困难重重。