IPv6下基于源地址验证的DRDoS攻击防御方案研究

在网络攻击日益泛滥的今天,分布式拒绝服务攻击带来的危害持续上升,其中最为典型的就是DRDoS攻击（分布式反射拒绝服务攻击），IPv6网络也面临这样的危险。为了应对DRDoS攻击带来的严峻安全形势，保障下一代互联网通信的健康安全,在IPv4接入网源地址验证的基础上进行了改进。结合IPv6网络特点实现动态过滤，引入域内攻击测试服务器对数据包源地址进行验证。实验结果表明，该方案能有效识别伪造源地址的数据包，进而实现对DDRoS攻击的有效防御。