基于边界路由动态同步的互联网地址域内真实源地址验证方法

摘要

互联网架构设计之初,假设所有网络成员都是可信的,并没有充分考虑不可信网络成员带来的安全威胁.在很长一段时间内,路由器只根据报文的目的IP地址转发消息,不对报文的源IP地址的真实性进行验证.数据分组真实性验证的缺乏会导致报文头部信息被恶意篡改.提出了基于边界路由动态同步的互联网地址域内真实源地址验证方法.该机制基于前缀拓扑信息同步的方法构建过滤表,解决了路由不对称导致过滤表和实际路由状态不一致的问题,避免了验证过程中的假阳性和假阴性,实现了低开销、低时延的地址域内IP地址前缀级粒度的真实源地址验证.