【摘要】：源地址驗證對網(wǎng)絡(luò)安全、管理和計量都有重要意義.清華大學提出包括接入子網(wǎng)、域內(nèi)和域間三個層次的源地址驗證體系結(jié)構(gòu).其中域內(nèi)用到一種基于集中計算路徑的方法,但在傳統(tǒng)網(wǎng)絡(luò)環(huán)境限制下,其實現(xiàn)遇到很多問題.本文將利用軟件定義網(wǎng)絡(luò)對網(wǎng)絡(luò)革新的便捷支持,基于OpenFlow網(wǎng)絡(luò)對域內(nèi)源地址驗證方法進行重新設(shè)計與實現(xiàn),并提出兩種方案.一種是在已有路由表的基礎(chǔ)上計算出域內(nèi)任意兩個子前綴間的路徑并生成源地址前綴、目的地址前綴和入接口三元組作為過濾規(guī)則;另一種方案是重新設(shè)計新的路由算法,生成同時具有路由功能和驗證源地址功能的四元組(源地址前綴、目的地址前綴、入接口和出接口)流表.并分別對兩種方案做出對比,給出實驗結(jié)果.
[Abstract]:Source address verification is of great significance to network security, management and measurement. Tsinghua University proposes a source address verification architecture with three levels: access subnet, intra-domain and inter-domain. A method based on centralized computing path is used in the domain, but under the limitation of traditional network environment, its implementation meets many problems. This paper uses the software definition network to support the network innovation, redesigns and implements the method of source address verification based on OpenFlow network, and puts forward two schemes. One is to calculate the path between any two sub-prefixes in the domain and generate the source address prefix based on the existing routing table. The destination address prefix and the interface triple are used as filtering rules. Another scheme is to redesign the new routing algorithm to generate a flow table of quaternions (source address prefix, destination address prefix, inbound interface and outbound interface) with both routing function and verifying source address function. The two schemes are compared and the experimental results are given.
【作者單位】： 清華大學計算機科學與技術(shù)系;
【基金】：國家自然科學基金項目(61073172)資助 高等學校博士學科點專項科研基金項目(200800030034)資助
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前1條

1 吳建平;任罡;李星;;構(gòu)建基于真實IPv6源地址驗證體系結(jié)構(gòu)的下一代互聯(lián)網(wǎng)[J];中國科學(E輯:信息科學);2008年10期

【共引文獻】

相關(guān)期刊論文 前10條

1 姚海龍;蔡懿慈;洪先龍;周強;;考慮擁擠度和性能的全芯片可控布線系統(tǒng)框架(英文)[J];半導(dǎo)體學報;2006年07期

2 盧新明;鄭時德;;求解路網(wǎng)上車流徑路的啟發(fā)式算法[J];北方交通大學學報;1993年03期

3 王凱;高陽陽;秦雅娟;;分離機制下一種互聯(lián)網(wǎng)安全接入方法[J];北京交通大學學報;2011年02期

4 王海梅;周獻中;;網(wǎng)絡(luò)系統(tǒng)中的最短路徑分析及其應(yīng)用研究[J];兵工學報;2006年03期

5 李玉擰;徐立業(yè);;不加權(quán)算術(shù)平均組對方法的改進及應(yīng)用[J];北京工業(yè)大學學報;2007年12期

6 李玉擰;高凱;;一種改進的NJ方法及其應(yīng)用[J];北京工業(yè)大學學報;2009年02期

7 陳艷艷;王東柱;;高可靠性應(yīng)急備選路徑啟發(fā)式搜索算法[J];北京工業(yè)大學學報;2010年09期

8 彭飛,柳重堪,張其善;車輛定位與導(dǎo)航系統(tǒng)中的快速路徑規(guī)劃算法[J];北京航空航天大學學報;2002年01期

9 趙愛華;丁志峰;;復(fù)雜速度模型的地震交切定位方法(英文)[J];Applied Geophysics;2007年04期

10 李秉智;李智;;一種新的基于Dijkstra算法的QoS組播樹啟發(fā)式算法[J];重慶郵電學院學報(自然科學版);2006年01期

相關(guān)會議論文 前10條

1 ;A Floyd-like Algorithm for Optimization of Mix-Valued Logical Control Networks[A];中國自動化學會控制理論專業(yè)委員會B卷[C];2011年

2 ;An Efficient Route Computation Approach for Large Graphs[A];中國自動化學會控制理論專業(yè)委員會C卷[C];2011年

3 黃躍峰;鐘耳順;;權(quán)值為非負整數(shù)的稀疏圖的高效APSP算法(英文)[A];中國測繪學會第九次全國會員代表大會暨學會成立50周年紀念大會論文集[C];2009年

4 ;Crustal P-wave velocity distributions and metallotectonics around the North China Craton[A];中國科學院地質(zhì)與地球物理研究所2007學術(shù)論文匯編(第四卷)[C];2008年

5 ;Fuzzy Quadratic Minimum Spanning Tree Problem[A];第二屆不確定系統(tǒng)年會論文集[C];2004年

6 夏少剛;張建華;;運輸問題的一種多項式算法[A];中國運籌學會第八屆學術(shù)交流會論文集[C];2006年

7 李耀春;徐羽瓊;李石堅;潘綱;;面向任務(wù)遷移的組件語義匹配機制[A];第六屆和諧人機環(huán)境聯(lián)合學術(shù)會議（HHME2010)、第19屆全國多媒體學術(shù)會議（NCMT2010）、第6屆全國人機交互學術(shù)會議（CHCI2010）、第5屆全國普適計算學術(shù)會議（PCC2010）論文集[C];2010年

8 李杰;張文棟;楊衛(wèi);;雙向Dijkstra算法設(shè)計與實現(xiàn)[A];中國宇航學會深空探測技術(shù)專業(yè)委員會第四屆學術(shù)年會論文集[C];2007年

9 易正俊;黃華;張業(yè)亭;;模糊最短路徑問題及標號法的實現(xiàn)[A];第五屆中國不確定系統(tǒng)年會論文集[C];2007年

10 王曉鋒;方濱興;云曉春;張宏莉;;一種并行網(wǎng)絡(luò)模擬中的拓撲劃分方法[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（下冊）[C];2005年

相關(guān)博士學位論文 前10條

1 竇亞玲;基于直覺模糊集的多約束網(wǎng)絡(luò)路由決策方法研究[D];華中科技大學;2010年

2 唐玉蘭;偽布爾可滿足性算法及其在FPGA布線中的研究應(yīng)用[D];江南大學;2010年

3 馮辰;基于壓縮感知的RSS室內(nèi)定位系統(tǒng)的研究與實現(xiàn)[D];北京交通大學;2011年

4 王姝;名空間路由研究和源管理路由算法的分析與建模[D];北京交通大學;2011年

5 王鐵軍;非結(jié)構(gòu)化對等網(wǎng)絡(luò)資源定位技術(shù)研究[D];電子科技大學;2010年

6 桑永勝;空間數(shù)據(jù)分析的神經(jīng)計算方法[D];電子科技大學;2010年

7 劉箐;水平集方法在預(yù)混合湍流V型火焰模擬和形狀復(fù)原問題上的應(yīng)用[D];浙江大學;2010年

8 張霞;無線傳感器網(wǎng)絡(luò)路由協(xié)議若干關(guān)鍵問題研究[D];解放軍信息工程大學;2009年

9 費威;最小調(diào)整法的改進及其在經(jīng)濟優(yōu)化中的應(yīng)用[D];東北財經(jīng)大學;2010年

10 薄一航;模擬人類視覺感知的行人圖像顯著結(jié)構(gòu)的研究及應(yīng)用[D];北京交通大學;2011年

相關(guān)碩士學位論文 前10條

1 紀江濤;基于傳感器網(wǎng)絡(luò)的智能交通系統(tǒng)模型應(yīng)用研究[D];山東科技大學;2010年

2 馮雪松;黑龍江省交通GIS綜合管理系統(tǒng)的設(shè)計與實現(xiàn)[D];哈爾濱工程大學;2010年

3 劉金盼;新聞?wù)Z料庫中基于概念網(wǎng)絡(luò)的詞語相關(guān)度計算[D];華東師范大學;2011年

4 陳武斌;地面自主移動機器人路徑規(guī)劃與測試架構(gòu)研究[D];浙江大學;2011年

5 黃健美;多下一跳路由算法研究[D];解放軍信息工程大學;2010年

6 陳文平;多下一跳快速自愈路由技術(shù)研究[D];解放軍信息工程大學;2009年

7 王兆霞;城市公交路徑無線查詢系統(tǒng)的研究與實現(xiàn)[D];東華大學;2011年

8 曾雷;軌交優(yōu)先公交最佳路徑建模及其應(yīng)用研究[D];東華大學;2011年

9 肖乾才;單播路由協(xié)議快速收斂算法的研究與應(yīng)用[D];電子科技大學;2011年

10 張歡;灰度圖像彩色化的算法研究[D];西安電子科技大學;2011年

【相似文獻】

相關(guān)期刊論文 前10條

1 楊明欣;;動態(tài)路由算法的性能研究[J];商場現(xiàn)代化;2009年01期

2 呂耀剛;蔣林;;一種完全自適應(yīng)片上路由器的設(shè)計[J];微電子學與計算機;2011年07期

3 趙建武;師奕兵;王志剛;駱暉;;支持內(nèi)嵌IP芯核測試的片上網(wǎng)絡(luò)路由器技術(shù)研究[J];電子測量與儀器學報;2010年03期

4 韓清;路由器在局域網(wǎng)與廣域網(wǎng)互聯(lián)中的應(yīng)用[J];天津工業(yè)大學學報;2002年01期

5 楊永斌;路由器在廣域網(wǎng)中的應(yīng)用[J];重慶工商大學學報(自然科學版);2004年02期

6 馬駿;互聯(lián)網(wǎng)設(shè)計中的關(guān)鍵技術(shù)(下)[J];電子技術(shù);2000年02期

7 張金梅;淺析計算機網(wǎng)絡(luò)中的路由器[J];山西電子技術(shù);2003年06期

8 婁松濤;;淺析路由選擇協(xié)議[J];電腦知識與技術(shù);2009年09期

9 陳一驕,徐虎,楊曉東;一個2D-Mesh路由器模型系統(tǒng)[J];計算機工程與科學;2000年03期

10 陶英華;CATV寬帶業(yè)務(wù)網(wǎng)技術(shù)講座(13) 路由與交換技術(shù)[J];中國有線電視;2002年12期

相關(guān)會議論文 前10條

1 李婷;;多約束條件下的QoS路由算法研究[A];第十二屆中國青年信息與管理學者大會論文集[C];2010年

2 游向東;;無線mesh網(wǎng)路由分析[A];2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集[C];2007年

3 何朝霞;潘平;;路由器安全現(xiàn)場測評方法探討[A];Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security(NTS-CIS 2011) Vol.1[C];2011年

4 郭成安;李建華;李明偉;;自適應(yīng)分布式路由算法研究的新進展[A];新世紀 新機遇 新挑戰(zhàn)——知識創(chuàng)新和高新技術(shù)產(chǎn)業(yè)發(fā)展（上冊）[C];2001年

5 付斌章;韓銀和;李華偉;李曉維;;面向高可靠片上網(wǎng)絡(luò)通信的低成本可重構(gòu)路由算法[A];第六屆中國測試學術(shù)會議論文集[C];2010年

6 王新生;史釵;郭慧;;基于螞蟻算法的移動Ad Hoc組播路由算法[A];2006年全國理論計算機科學學術(shù)年會論文集[C];2006年

7 余興明;陳鳳娟;;北海馬欄站X.25地面?zhèn)浞菥W(wǎng)建設(shè)探討[A];2002年廣西氣象電子專業(yè)技術(shù)交流會論文集[C];2002年

8 張蓉茜;陳曉曙;;一種分級多跳自組織無線通信網(wǎng)絡(luò)的研究[A];江蘇省通信學會2004年學術(shù)年會論文集[C];2004年

9 熊翱;;基于可用性的傳輸網(wǎng)鏈路路由算法[A];2006年全國通信軟件學術(shù)會議論文集[C];2006年

10 紀守領(lǐng);李金寶;趙彩虹;;基于場的傳感器網(wǎng)絡(luò)路由選擇方法研究[A];黑龍江省計算機學會2007年學術(shù)交流年會論文集[C];2007年

相關(guān)重要報紙文章 前10條

1 河北 王健剛;低檔路由器不能“帶”太多用戶[N];電腦報;2007年

2 余勇;Cisco路由器的安全配置[N];計算機世界;2006年

3 上海貝爾阿爾卡特股份有限公司 吳e，

本文編號：2333732