文件名称：IPv6网络自治系统间源地址验证技术研究 (2007年)
文件大小：459KB
文件格式：PDF
更新时间：2024-05-30 12:08:27
自然科学 论文
现有互联网的寻址体系结构对接收和转发的IP 分组的源地址并不进行严格的检查，很容易伪造IP 分组的源地址。本文提出了在IPv6 网络下在自治系统间实现源地址验证的方法，其对IPv6 网络的安全，计费，管理和应用都会有所帮助。针对进行源地址验证的两个自治系统直接互联的情况，提出了基于自治系统互联关系的验证方法，针对进行源地址验证的两个自治系统非直接互联的情况，提出了基于签名的验证方法。本文阐述了其设计，实现，以及在CNGI-CERNET2，一个大规模纯IPv6 主干网上部署的情况。