互联网源地址验证（SAVNET）自治域内源前缀通告的BGP协议扩展技术要求标准化发展研究报告.docx

互联网源地址验证（SAVNET）自治域内源前缀通告的BGP协议扩展技术要求标准研究报告

EnglishTitle

摘要

随着互联网规模的持续扩大和网络攻击手段的不断演进，源地址伪造（IPSpoofing）已成为分布式拒绝服务攻击（DDoS）、反射放大攻击等网络安全威胁的重要根源。源地址验证（SourceAddressValidation,SAV）技术作为抵御此类攻击的基础性手段，近年来受到学术界和产业界的高度关注。SAVNET（SourceAddressValidationinIntra-domainandInter-domainNetworks）体系旨在构建自治域内和域间协同的源地址验证框架，而自治域内源前缀通告机制是实现该框架的关键环节。本报告围绕《互联网源地址验证（SAVNET）自治域内源前缀通告的BGP协议扩展技术要求》标准制定项目（计划编号：2025-0640T-YD），系统阐述了该标准的研制背景、技术原理、主要内容及行业价值。该标准由清华大学牵头，联合中国移动通信集团有限公司、北京中关村实验室、华为技术有限公司、新华三技术有限公司、中兴通讯股份有限公司、锐捷网络股份有限公司等多家单位共同起草，中国通信标准化协会归口管理。标准聚焦于利用BGP协议扩展实现自治域内源前缀信息的有效通告与同步，为SAVNET体系的域内源地址验证提供协议支撑。本报告