互联网域间源地址验证的可部署性评价模型.pdfVIP

第 38卷 第 3期 计 算 机 学 报 Vo1．38 NO．3 2015年 3月 CHINESEJoURNAL OFC0MPUTERS M ar．2O15 互联网域 间源地址验证的可部署性评价模型 刘冰洋”。 毕 军” ”(清华大学信息网络科学与网络空间研究院 北京 100084) (清华大学计算机科学与技术系 北京 100084) ”(清华信息技术国家实验室 jB京 1O0O84) 摘 要 近年来 ，IP源地址伪造被频繁应用于网络攻击中，对互联 网安全造成极大威胁．域间源地址验证方法通过 对 IP报文进行 自治域级别的验证来防御这类网络攻击．学术界提出了这类方法的评价指标，并依照该指标设计出 很多新的方法．然而 ，这些方法尽管指标值优秀 ，却无一能在实际中得到互联 网服务提供商的广泛部署．究其原因， 是现有评价指标主要关注互联网整体的安全性，而没有考虑到互联网服务提供商的个体利益．文中首次从互联 网 服务提供商的经济诉求出发，研究域 间源地址验证方法 的可部署性评价模型．作者提 出将部署收益、部署开销和运 维风险作为可部署性评价的3项基本指标，并给出其形式化定义；从理论上证明了该指标体系的合理性；建立了评 价模型，为每个指标设计 了完善 的量化评价方法 ；以现有著名域间源地址方法的部署收益评价为例 ，展示 了将理论 模型应用于方法评价 的具体流程 ，并对评价结果进行深入分析 ；最后 ，作者讨论 了方法可部署性与互联 网整体安全 性的关系、方法设计 的优化 目标 以及如何应用模型指导方法 的设计．该评价模型的提 出，对于设计更易于部署的方 法具有指导意义 ，并有利于促进域间源地址验证方法在互联网的部署． 关键词 源地址验证 ；评价模型；可部署性 ；拒绝服务攻击 ；网络安全 ；域间；互联 网 中图法分类号 TP393 DOI号 10．3724／SP．J．1016．2015．00500 On theDeployabilityEvaluationM odelofInternetInter-Domain SourceAddressValidation LIU Bing—Yang 。 BIJun ’。 (InstituteforNetworkSciencesandCyberspace，TsinghuaUniversity，Beijing 100084) ”(DepartmentofComputerScience，TsinghuaUniversity，Beijing 1OO084) 。(TsinghuaNationalLaboratory_厂0rhformationScienceandTechnology (TNList)，Beijing 100084) Abstract In recentyears，IP spoofing isfrequentlyusedin network attacks，which immensely threatenstheInternetsecurity．Inter-domain sourceaddressvalidationmethodsdefendagainst theseattacksby enforcingthedomain-levelsourceaddressverification on the IP packets．The academiahasproposed the evaluation criteria forthesemethods，and designed manymethods accordingtothecriteria．However，althoughthesemethods