当前位置:网站首页>SRv6网络的安全解决方案
SRv6网络的安全解决方案
2022-08-04 22:25:00 【InfoQ】
- 基础方案:基于ACL进行流量过滤,丢弃非法访问内部信息的流量。
- 增强方案:基于HMAC对通信源进行身份验证,并对SRv6报文进行校验,防止报文被篡改带来的攻击。

- 对外接口上需配置ACL规则。若收到的SRv6报文的源地址或目的地址来自分配SID的地址块,则丢弃报文。这是因为正常情况下不应该将内部SID泄露到域外,若被域外获取,则认定携带该地址的报文为攻击报文。
- 对外接口和对内接口上均需配置 ACL 规则。当 SRv6报文的目的地址为本地SID 时,且源地址不是内部 SID 或内部接口地址,或不在 SID 空间范围内时,则将报文丢弃。这是因为只有内部的设备才能进行 SRv6报文封装,所以当目的地址是 SID 时,源地址必须是内部的 SID 或者内部接口地址。
- SRv6只对显式发布为SID的本地IPv6接口地址进行End操作。即未声明成SID的本地IPv6接口地址如果被插入Segment List,将匹配到接口地址路由,而不会触发SID的处理操作。如果本地IPv6接口地址插入最后一个SID,即SL = 0时,节点需跳过SRH的处理。如果该地址被插入Segment List中间,即SL > 0,则它被当作错误处理,丢弃该报文。
边栏推荐
- LocalDateTime的详细使用方法
- rk3399 驱动屏参的几种方式
- Open source summer | Cloud server ECS installs Mysql, JDK, RocketMQ
- QT 子窗口—>主窗口 信号和槽的交互
- LeetCode 199: 二叉树的右视图
- rk3399-0.0 svc command
- Driving point cloud format changes bring efficiency improvement
- Excel商业智能-Power BI电商数据分析实战
- In which industries is the PMP certificate useful?
- 赶紧进来!!!教你C语言实现扫雷小游戏(文章最后有源码!!!)
猜你喜欢
Oracle增加表空间解决ORACLE ORA-01653: unable to extend table报错
numpy关于两个array叠加操作
祝福一路顺风
今天是七夕,来看看程序员的土味情话。
Rt-thread [三] link.lds链接脚本详解
2022精选最新金融银行面试真题——附带答案
com.jacob.com.ComFailException: Invoke of: ActiveDocument
论文解读(PPNP)《Predict then Propagate: Graph Neural Networks meet Personalized PageRank》
得不到你的心,就用“分布式锁”锁住你的人
测试薪资这么高?刚毕业20K,仅需3.5个月
随机推荐
JVM内存配置参数GC日志
线上虚拟展馆展示具有哪些优势
快速web开发框架——learun framework
Oracle增加表空间解决ORACLE ORA-01653: unable to extend table报错
[Linear Algebra 02] 2 interpretations of AX=b and 5 perspectives of matrix multiplication
软测人面试 ,HR 会问到哪些问题?学会涨薪3000+
rk3399 驱动屏参的几种方式
LeetCode143:重排链表
期货开户哪个平台好,要正规安全的
rk3399-9.0 first-level and second-level dormancy
Both synchronized and ReentrantLock are smooth, because they are reentrant locks, and a thread will not deadlock if it takes the lock multiple times. We need reentrant locks
关于std::vector<std::string>的操作
One trick to cure pycharm DEBUG error UnicodeDecodeError: 'utf-8' codec can't decode
As hot as ever, reborn | ISC2022 HackingClub White Hat Summit was successfully held!
CountDownLatch使用及原理
Operations on std::vector
Excel商业智能-Power BI电商数据分析实战
直播带货为农产品开拓销售渠道
得不到你的心,就用“分布式锁”锁住你的人
rk3399-0.0 svc command