基于路径可查的真实源地址验证在园区网中的实现

来源：计算机技术与发展杂志2025年第04期北京时间：

作者：王宇亮;周耐;李宗鹏;国兴昌;李康

单位：1. 泉城实验室,山东 济南 250100;2. 清华大学 网络科学与网络空间研究院,北京 100084

摘要：随着通信技术和新一代网络的发展,园区网在诸多现实场景中得到了越来越广泛的应用,其安全问题也引来诸多研究者的关注和研究。 缺乏对带有安全威胁的源地址进行检测和追溯,很容易使得网络主机设备遭受攻击,引发一系列网络安全问题。 为此,该文提出了基于路径可查的园区网络真实源地址验证框架。 该框架首先建立对主机粒度源地址验证的嗅探,然后通过最短路径优先协议实现园区网内路由和交换机设备之间的信息同步,同时告知并记录主机流量数据路径传播信息,根据不同的接口类型构建黑白名单并生成信息表项和过滤查找表。 此外,基于以上验证框架设计逻辑,设计了路由器原型样机,并在公开的网络设备测试基准 RFC2544 上进行实验测试,实验结果均表明该验证框架具有较显著的性能。 该验证框架通过路径可查的报文信息动态同步名单过滤查询表,有效地解决了源地址的验证和溯源问题,避免了无源头安全威胁,实现了低时延、多协议可支持的园区网真实源地址验证。

关键词：园区网安全;源地址验证;源地址追溯;路径可查;动态同步