分布式源地址验证.pptVIP

一种基于IPV6的物联网分布式源地址验证方案 源地址验证 1.对终端节点发出的IP数据包中的源地址 字段数据进行检查和验证，以保证其发送者IP 地址的真实性和有效性。 2.达到源地址验证及丢弃假冒数据包的 目的。 目前源地址验证方案 1. 入口过滤 2. 协议重设计 3. 源地址加密和跳数推测 4. 整体方案（SAVA） 整体方案 将源地址验证级别分为三个部分： 1.接入子网验证，达到了端系统用户主机的验证 。 2.域内验证，达到了域内子网ＩＰ前缀粒度验证。 3.域间验证，达到了ＡＳ粒度的验证 。 本方案是一种基于SAVA，适应于融合物联网的新一代互联网环境下的源地址验证整体方案 融合物联网的新一代互联网源地址验证架构 本文方案分为4个层次 1. 在自治域间，运行BGP路由协议的IPV6骨干网络采用域间源地址验证方案，保证从自治域发出的数据分组中的源地址具有真实可靠性，达到自治域粒度的验证级别，具体的方案有ＳＭＡ等。 2. 在自治域内，网络运行 OSFP、RIP、IS-IS等路由协议，采用域内源地址验证方案，保证域内子网间主机无法互相假冒，具体的方案有 SVAT等。 3. 在用户接入子网内，采用ＳＡＶＩ交换机技术，保证用户身份及主机真实可靠，达到主机粒度的验证级别。 4. 在 物 联网 接 入 子 网 内，可 路 由 节 点 运 行RPL等路由协议，采用本文所提出的分布式源地址验证方案，保证物联网传感器节点ＩＰ地址的真实可靠性，达到传感器节点粒度的验证级别。 物联网IPV6接入子网分布式源地址验证方案 现有的地址分配方式： 静态地址分配、无状态的地址配置、有状态的地址配置和DHCPv6与SLAAC混合 验证方式：分布式，集中式。 静态地址分配及验证方式 (1) 管理网络内需增加一台地址管理服务器，管理员将传感器节点的EPC编码、ＭＡＣ地址以及ip地址事先配置到服务器的绑定表中. (2) 管理员事先在可路由节点中建立传感器节点的绑定属性关系并生成过滤表，匹配的ip数据包可以直接转发，不匹配或不存在于过滤表项的ip地址将被过滤． SLAAC地址分配及验证方式 是一种无状态、采用ICMPv6进行的地址配置方式。 (1) 传感器节点在形成64位的EUI地址后，直接发出DAD-NS报文。 (2)可路由节点充当DAD-Proxy,向源地址验证服务器中继请求，并由源地址验证服务器返回正确的验证后，覆盖该传