论文部分内容阅读
IP地址真实性验证成为构建可信网络的基础，基于源．目的标识（密钥）的自治域级IP欺骗过滤和基于源标识（公钥）的端系统级IP认证均采用了端．端方式试图解决IP欺骗．端．端认证方式实现简单，但却忽略了IP欺骗报文对中间网络的泛洪攻击，防御效果差．提出面向IP欺骗防御联盟成员的域间IP欺骗防御服务增强机制——ESP（enhanced spoofing prevention）．ESP引入开放的路由器协同机制，提供了源．目的路径中ESP节点信息通告和协同标记的框架．基于源标识IP欺骗防御，ESP融入了路径标识，不仅