互聯(lián)網(wǎng)自治域間IP源地址驗(yàn)證技術(shù)綜述

　　當(dāng)前互聯(lián)網(wǎng)是基于目的地址轉(zhuǎn)發(fā)，對(duì)源地址不做驗(yàn)證，而互聯(lián)網(wǎng)很多安全問題的根源在于源地址的不可信．另一方面，隨著互聯(lián)網(wǎng)規(guī)模和復(fù)雜度的增大以及對(duì)政治、經(jīng)濟(jì)利益影響的加深，域間路由系統(tǒng)對(duì)互聯(lián)網(wǎng)的穩(wěn)定運(yùn)行起著愈發(fā)關(guān)鍵作用．美國(guó)國(guó)土安全部將域間路由安全問題列入了美國(guó)信息安全的國(guó)家戰(zhàn)略，近年來(lái)，以IP源地址偽造為主要方式的分布式拒絕服務(wù)攻擊不斷地對(duì)互聯(lián)網(wǎng)的安全性和可用性造成極大的破壞，這其中以跨越多個(gè)管理域和國(guó)家的攻擊最為頻繁．因此，建立以自治域?yàn)閱挝坏脑吹刂夫?yàn)證防御體系對(duì)互聯(lián)網(wǎng)的安全意義重大．盡管在相關(guān)的標(biāo)準(zhǔn)和研究領(lǐng)域已經(jīng)提出了多種域間源地址驗(yàn)證技術(shù)，但是目前仍未有適用于大規(guī)模部署的技術(shù)方案，本文對(duì)域間源地址驗(yàn)證的已有研究和標(biāo)準(zhǔn)進(jìn)展進(jìn)行了細(xì)致的梳理．首先，本文分析了源地址安全性缺失的原因及后果，結(jié)合國(guó)際標(biāo)準(zhǔn)化領(lǐng)域的研究現(xiàn)狀，指出了域間源地址驗(yàn)證的重要意義，其次，本文從域間源地址驗(yàn)證技術(shù)的特征類別入手，對(duì)已有各類研究成果的技術(shù)原理和優(yōu)缺點(diǎn)進(jìn)行了深入的總結(jié)，對(duì)研究的演進(jìn)脈絡(luò)進(jìn)行了詳細(xì)的分析，并在此基礎(chǔ)上提出了目前域間源地址驗(yàn)證技術(shù)面臨的困境及原因，最后，本文提出了域間源地址驗(yàn)證技術(shù)未來(lái)可能的研兗發(fā)展方向及設(shè)計(jì)原則建議，為后續(xù)相關(guān)研究工作的開展提供參考。
?