缺乏对源地址真实性的验证机制是当前互联网体系结构存在的一个重大安全设计缺陷。当前互联网面临的主要安全威胁中，以伪造源地址为基础的攻击手段（如身份哄骗、中间人攻击、分布式拒绝服务攻击、路由劫持、域名系统缓存投毒等）占据了重要地位，对互联网的安全性和可用性造成极大的破坏，使得网络的安
微信
关注微信
