互联网源地址验证（SAVNET）自治域内基于源前缀路径发现的源地址验证技术要求标准化发展研究报告.docx

互联网源地址验证（SAVNET）自治域内基于源前缀路径发现的源地址验证技术要求标准研究报告

EnglishTitle

摘要

随着互联网规模的持续扩大和网络攻击手段的不断演进，源地址伪造（IPSpoofing）已成为分布式拒绝服务攻击（DDoS）、反射放大攻击等网络安全威胁的重要基础。源地址验证（SourceAddressValidation,SAV）技术作为防范源地址伪造的关键手段，近年来受到学术界和产业界的广泛关注。传统源地址验证方案如uRPF（单播反向路径转发）和BCP38等，在部署过程中面临有效性不足、误报率较高、可扩展性受限等问题，难以满足当前复杂网络环境下的安全需求。在此背景下，SAVNET（SourceAddressValidationinIntra-domainandInter-domainNetworks）项目应运而生，旨在构建更为精准、高效的源地址验证体系架构。本报告围绕《互联网源地址验证（SAVNET）自治域内基于源前缀路径发现的源地址验证技术要求》这一通信行业标准制定项目展开研究。该标准项目编号为2025-0637T-YD，由中国通信标准化协会（CCSA）归口管理，清华大学、北京中关村实验室、华为技术有限公司、新华三技术有限公司、中国移动通信集团有限公司、中国电信集团有限公司、中国联合网络通信集团有限公司、锐捷网络股份有限公司等