基于SRv6的网络安全技术研究

作者:鲁冬杰; 杨凯; 庄小君; 陈佳; 赵宇航
来源:电信工程技术与标准化, 2022, 35(12): 27-33.
DOI:10.13992/j.cnki.tetas.2022.12.002

摘要

SRv6技术基于源路由实现网络智慧编程,改变了IP网络报文路由转发机制,对网络安全防护带来新的挑战。本文深入分析SRv6源路由带来的安全威胁和SRv6技术对边界安全产品带来的挑战,研究SRv6源路由安全防护技术和边界安全产品SRv6防护技术。以SRv6信任域为基础的防护技术,降低SRv6源路由威胁防护难度,并支持根据SRv6网络方案和安全防护需求灵活选择防护技术,为保护SRv6网络安全提供技术参考。

  • 单位
    中国移动通信有限公司研究院

全文