基于资源公钥基础设施的域间源地址验证技术要求标准化发展研究报告.docx

基于资源公钥基础设施的域间源地址验证技术要求标准化发展报告

TechnicalSpecificationforInter-domainSourceAddressValidationBasedonResourcePublicKeyInfrastructure:AStandardizationDevelopmentReport

摘要

随着互联网规模的持续扩张和网络攻击手段的不断演进，域间源地址伪造已成为威胁网络安全的核心问题之一。传统基于静态过滤和路由策略的源地址验证方法在异构自治系统互联场景下暴露出部署复杂、信任模型薄弱、可扩展性不足等局限。本报告围绕《基于资源公钥基础设施的域间源地址验证技术要求》行业标准制定项目（计划编号：2025-0645T-YD），系统阐述了该标准的研制背景、技术原理、核心内容及行业价值。该标准由中国移动通信集团有限公司牵头，联合新华三技术有限公司、中兴通讯股份有限公司、清华大学、北京中关村实验室、锐捷网络股份有限公司共同起草，由中国通信标准化协会归口管理，属于推荐性通信行业标准（ICS33.040.40，CCSL78）。标准创新性地将资源公钥基础设施（RPKI）的密码学信任链引入域间源地址验证机制，构建了可验证、可追溯、可扩展的源地址安全体系。本报告还介绍了主要起草单位的技术积累与标准化贡献，并对该标准的实施前景和后