域间IP欺骗防御服务净化机制

作者：吕高锋; 孙志刚; 卢锡城

来源：计算机学报, 2009, (03): 552-563.

• IP欺骗防御
• 非对称标识
• 动态标记
• 可信网络 IP spoofing prevention
• unsymmetrical fine-grained label
• dynamic marking
• trustworthy network

IP地址真实性验证成为构建可信网络的基础,基于粗粒度的源-目的自治域标识(密钥)的域间IP欺骗报文过滤机制具有处理简单、保护范围广、部署激励高等优点,却存在不能过滤自治域内子网间IP欺骗报文等不足.而细粒度的源-目的子网标识能够解决过滤粒度粗的问题,却带来了更严重的处理复杂、计算和存储开销大等问题.针对IP欺骗防御机制的计算复杂度和过滤粒度之间的矛盾,提出一种新颖的域间IP欺骗防御服务净化机制RISP.RISP立足于域间IP欺骗防御,根据自治域内拓扑结构的稳定性,引入非对称的细粒度的源子网-目的自治域标识方式,实现对自治域间和自治域内子网间IP欺骗报文的检测与过滤.根据主要的IP欺骗报文攻击的...

• 单位
  中国人民解放军国防科学技术大学