论文部分内容阅读
可信任是下一代互联网的重要特征．目前，互联网的路由系统只按照分组的目的IP地址转发分组，携带虚假源IP地址的伪造分组也会被传输到目的地，这会在威胁接收方安全的同时，隐藏发送方的真实身份．可信任互联网的路由系统不仅需要能够正确地转发分组，而且能够验证分组来自正确的发送方．基于路由的域间分布式分组过滤是过滤伪造分组的有效方法．提出了BGP的路由选择通知功能扩展，为域间分组过滤提供过滤标准．在扩展的支持下，边界路由器能够鉴别进入本自治系统的分组的真实性，过滤摔伪造其他自治系统地址的分组．模拟结果表明，路由选择通