基于源地址欺騙的網(wǎng)絡(luò)攻擊已成為當(dāng)前網(wǎng)絡(luò)安全最主要的威脅之一。源地址驗(yàn)證技術(shù)是解決該問(wèn)題的有效方法之一，具有重要的理論意義和實(shí)用價(jià)值。當(dāng)前，國(guó)內(nèi)外研究人員已提出多種源地址驗(yàn)證技術(shù)。本文首先對(duì)這些典型技術(shù)進(jìn)行分類(lèi)，總結(jié)這些技術(shù)的主要思想及優(yōu)缺點(diǎn)，然后在此基礎(chǔ)上提出了主動(dòng)路徑標(biāo)識(shí)機(jī)制Active Spi，該機(jī)制由路由器對(duì)報(bào)文進(jìn)行標(biāo)記，端系統(tǒng)采取一種主動(dòng)驗(yàn)證技術(shù)，執(zhí)行過(guò)濾功能。本文實(shí)現(xiàn)了Active SPi基于Linux系統(tǒng)的原型系統(tǒng)，并構(gòu)建多種域內(nèi)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行模擬實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)果表明，Active SPi能對(duì)源地址偽造攻擊快速響應(yīng)，且過(guò)濾效果較好．