YD/T 4432.1-2023 域间源地址验证(SAVA-X)技术要求 第1部分:控制平面(备案版).pdf

2023,域间,源地址,烟道,通信
文档页数:13
文档大小:2.44MB
文档格式:pdf
文档分类:通信
上传会员:
上传日期:
最后更新:

ICS 33.040.40 CCS L79 YD 中华人民共和国通信行业标准 YD/TXXXXX-XXXX 域间源地址验证(SAVA-X)技术要求 第1部分:控制平面 Technical requirements for the inter-domain source address validation (SAVA-X) Part 1: Control plane 行业标准信息服务平台 (报批稿) 成时间:2023年2月7日) XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发 布
YD/TXXXXXXXXX 目次 范围 2规范性引用文件 3术语和定义 4缩略语. 5总体机制 6联盟链的设计.

6.1信任联盟 6.2联盟链 7节点的准入准出 7.1节点准入 7.2节点准出 8基于联显链的联盟信息维护 9时间同步, 参考文献. 行业标准信息服务平台
YD/TXXXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起 草.

本文件是《域间源地址验证(SAVA-X)技术要求》系列标准的第1部分,已经发布了以下几个部分: 第1部分:控制平面; 第2部分:数据平面: 第3部分:控制服务器和边界路由器通信协议; 第4部分:地址域的创建、选择和注册指南: 第5部分:地址域部署.

请注意本文件的某些内容可能涉及专利.

本文件的发布机构不承担识别专利的责任.

本文件由中国通信标准化协会提出并归口.

本文件起草单位:清华大学、北京中关村实验室、中国电信集团有限公司、中国信息通信研究院、 华为技术有限公司、新华三技术有限公司.

本文件主要起草人:徐恪、王晓亮、郭阳飞、吴建平、史凡、赵锋、顾钰楠、万晓兰.

行业标准信息服务平台 I1
YD/TXXXXXXXXX 引言 互联网设计之初没有考虑对IP源地址的真实性进行验证,IP地址的伪造欺骗仍然是互联网安全 威胁之一,是许多攻击及恶意行为的基础.

对于自治域间的源地址验证方法相对匮乏,没有形成相关技 术标准.

“域间源地址验证(SAVA-X)技术"系列标准规定了自治域间的源地址验证及追溯SAVA-X方案.

本 技术方案的标准化和推广应用,在没有或者不具备实施接入网的真实源地址验证方案的自治域,可以使 得在自治域间的网络更加安全可信,可以对网络设备真实位置溯源、监控等,为从源头上治理互联网整 定坚实的基础.

为保证方案可以增量部署,《域间源地址验证(SAVA-X)技术要求》系列标准拟由五个部分组成.

第1部分:控制平面.

目的在于规定SAVA-X技术方案控制平面的技术原理和功能特性.

一第2部分:数据平面.

目的在于规定SAVA-X技术方案数据平面的技术原理和功能特性.

第3部分:控制服务器和边界路由器通信协议.

目的在于规定SAVA-X技术方案控制服务器 和边界路由器之间信息传递协议格式和步骤流程.

第4部分:地址域的创建、选择和注册指南.

目的在于规定地址域的创建和管理的内容.

第5部分:地址域部署.

目的在于规定SAVA-X方案向地址域扩展的内容.

行业标准信息服务平台 II1
YD/TXXXXXXXXX 域间源地址验证(SAVA-X)技术要求第1部分:控制平面 1范围 本文件规定了在地址域间源地址验证方案中控制平面的技术要求,包括规定了控制平面的功能、联 盟链的设计、节点的准入准出、基于联盟链的状态机维护以及时间同步机制.

本文件适用于IPv6互联网的真实源地址验证方案.

2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.

其中,注日期的引用文件, 仅该日期对应的版本适用于本文件:不注日期的引用文件,其最新版本(包括的修改单)适用于本 文件.

IETFRFC5210源地址验证体系结构测试平台和部署经验(ASource AddressValidationArchitecture (SAVA) Testbed and Deployment Experience) IETF RFC5905网络时间协议(第4版)规范和实现(NetworkTimeProtocolVersion 4:Protocol and Algorithms Specification) 3术语和定义 下列术语和定义适用于本文件.

3. 1 IP源地址验证IP source address validation 一种确保数据包中源地址字段数据真实可靠,并确保数据包来自真实用户的功能.

3. 2 源地址验证体系结构source addressvalidationarchitecture 多种网络环境的源地址验证技术总称,具体包括接入网环境SAVA-A(SAVA-Access)、域内环境 SAVA-P(SAVA-Prefix)和域间环境SAVA-X(SAVA-eXtermal).

三种网络环境可以同时部署源地址 验证技术,也可以从其中任意一个角度单独部署.

3.3 域间源地址验证方案source address validation architecture-external 地址域之间的源地址验证方案,隶属于SAVA源地址验证体系结构在域间环境的方案的改善.

地址 域是域间源地址验证方案的基本单位.

资源链接请先登录(扫码可直接登录、免注册)
十二年老网站,真实资源!
高速直链,非网盘分享!浏览器直接下载、拒绝套路!
本站已在工信部及公安备案,真实可信!
手机扫码一键登录、无需填写资料及验证,支持QQ/微信/微博(建议QQ,支持手机快捷登录)
①升级会员方法:一键登录后->用户中心(右上角)->升级会员菜单
②注册登录、单独下载/升级会员、下载失败处理等任何问题,请加客服微信
不会操作?点此查看“会员注册登录方法”

投稿会员:Max
我的头像

您必须才能评论!

手机扫码、免注册、直接登录

 注意:QQ登录支持手机端浏览器一键登录及扫码登录
微信仅支持手机扫码一键登录

账号密码登录(仅适用于原老用户)