作者：孙鹏网络安全软件定义网络源地址验证
摘要：当前互联网上出现越来越多的基于源地址欺骗的网络攻击,这类攻击很难被追查,对网络安全造成巨大威胁。在传统网络条件的限制下,实现源地址验证会遇到很多困难。得益于软件定义网络（SDN）带来的网络革新,网络控制变得更加便捷。面向SDN架构,利用可编程控制器对源地址验证方法进行重新设计和实现,提出两种面向SDN的源地址验证方法：一种是将无状态的IP地址与底层不可变标记如MAC地址、端口号绑定起来,在交换机中形成（MAC地址,端口号,源IP地址）三元组流表的过滤规则;另一种是利用最短路径算法计算路由路径,向路径上交换机下发（源IP地址,目的 IP地址,入端口,出端口）四元组流表作为过滤准则。最后进行仿真实验,比较两种方案的实验结果。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
