當前互聯(lián)網(wǎng)是基于目的地址轉(zhuǎn)發(fā)，對源地址不做驗證，而互聯(lián)網(wǎng)很多安全問題的根源在于源地址的不可信．另一方面，隨著互聯(lián)網(wǎng)規(guī)模和復(fù)雜度的增大以及對政治、經(jīng)濟利益影響的加深，域間路由系統(tǒng)對互聯(lián)網(wǎng)的穩(wěn)定運行起著愈發(fā)關(guān)鍵作用．美國國土安全部將域間路由安全問題列入了美國信息安全的國家戰(zhàn)略，近年來，以IP源地址偽造為主要方式的分布式拒絕服務(wù)攻擊不斷地對互聯(lián)網(wǎng)的安全性和可用性造成極大的破壞，這其中以跨越多個管理域和國家的攻擊最為頻繁．因此，建立以自治域為單位的源地址驗證防御體系對互聯(lián)網(wǎng)的安全意義重大．盡管在相關(guān)的標準和研究領(lǐng)域已經(jīng)提出了多種域間源地址驗證技術(shù)，但是目前仍未有適用于大規(guī)模部署的技術(shù)方案，本文對域間源地址驗證的已有研究和標準進展進行了細致的梳理．首先，本文分析了源地址安全性缺失的原因及后果，結(jié)合國際標準化領(lǐng)域的研究現(xiàn)狀，指出了域間源地址驗證的重要意義，其次，本文從域間源地址驗證技術(shù)的特征類別入手，對已有各類研究成果的技術(shù)原理和優(yōu)缺點進行了深入的總結(jié)，對研究的演進脈絡(luò)進行了詳細的分析，并在此基礎(chǔ)上提出了目前域間源地址驗證技術(shù)面臨的困境及原因，最后，本文提出了域間源地址驗證技術(shù)未來可能的研兗發(fā)展方向及設(shè)計原則建議，為后續(xù)相關(guān)研究工作的開展提供參考。
?