网络安全之uRPF技术

uRPF技术：
单播逆向路径转发（Unicast Reverse Path Forwarding），其主要功能是防止基于源地址欺骗的网络攻击行为。

在没有配置uRPF技术时，网络设备不检查数据包的源地址，只关心能不能到达目的地址。由此，产生了虚假源地址欺骗网络攻击行为，例如基于源地址欺骗的DOS攻击和DDOS攻击。

uRPF有两种模式：
1.松散模式（loose）
设备检查流入数据包的源地址，在此设备上只要有和源地址相同网段的明细路由就能会放行。
2.严格模式（strict）
设备检查流入数据包的源地址，在此设备上不仅要有和源地址相同网段的明细路由，还要求这条路由必须是从这个接口学习而来的才能放行。

uRPF的处理流程：