《YD-T 6989-2026互联网源地址验证（SAVNET）运行管理总体技术要求》解读课件.pptxVIP

《YD-T6989-2026互联网源地址验证（SAVNET）运行管理总体技术要求》解读

目录

02

SAVNET技术基础

01

标准背景与概述

03

运行管理要求

04

实施部署策略

05

合规与审核机制

06

总结与应用展望

标准背景与概述

01

制定背景与行业需求

源地址伪造攻击威胁

基于源地址伪造的网络攻击（如DDoS）占比高达38%，传统验证机制（BCP38/uRPF）存在部署复杂、粒度不足等问题，亟需新型解决方案。

各厂商在域内源前缀路径发现上采用私有协议，导致72%运营商面临跨厂商兼容性问题，需统一技术规范实现互联互通。

《网络安全法》《关键信息基础设施保护条例》将源地址验证功能纳入设备强制性认证，标准制定符合法律合规要求。

技术碎片化问题

政策法规驱动

适用范围与目标对象

明确BGP协议扩展技术要求，统一源前缀路径发现机制，确保不同厂商设备间的互操作性。

规范SAVNET系统部署流程，提升源地址验证策略的部署效率与跨域协同能力，降低运维复杂度。

提供异常检测与告警机制的标准化接口，便于第三方安全系统集成与协同防御。

为网络空间源地址真实性审计提供技术依据，支撑网络安全事件的溯源取证工作。

网络运营商

设备制造商

安全服务机构

监管机构

核心原则与价值意义

增量部署兼容性

支持现有网络设备的平滑升级，避免大规模改造，降低运营商部署成本与风险。

IPv6原生支持

针对I