日ISP業者IIJ提供IP位置認證機制

日本ISP業者IIJ（Internet Initiative Japan）於週三（3/8）宣布，將為企業及個人提供「來源位址認證」（Source Address Validation）機制，可將違法或不正常的通信資料從網路中排除，提升網路整體的資訊安全。

Source Address Validation機制可以用來辨識網路上電腦IP位址的正確性，並且將企圖連接到個人電腦的假IP位址通信線路遮斷，還可以阻擋來自假IP位址的DoS攻擊、防範假IP位址出現在電腦網路中，另外也能夠避免不必要的資訊大量出現，造成整體網路環境過大的流量負擔。

這項機制主要是利用「存取控制名單」（Access Control List, ACL）」與URPF（Unicast Reverse Path Forwarding）來檢測IP位址。ACL負責將流入網路上每台電腦的IP位址一一過濾；URPF則是利用路由器將資料由來源網路安排行程路徑，送往目的地網路的這項動作，經過比對之後確認每一項資料的正確性。

IIJ表示，經過這兩種功能組合而成的IP位址認證機制能夠讓網路生活更加安全也更有效率，今後將不斷推廣以求普及化。（編譯/張志裕）