本文關(guān)鍵詞：域間路由中間人攻擊的實(shí)時(shí)檢測系統(tǒng)

  更多相關(guān)文章： 域間路由 前綴劫持 中間人攻擊 檢測

【摘要】：針對域間路由中間人攻擊這一域間路由安全面臨的新威脅,建立攻擊模型并分析其在路由控制平面和數(shù)據(jù)平面所產(chǎn)生的異常特征,進(jìn)而提出一種域間路由中間人攻擊的實(shí)時(shí)檢測系統(tǒng)。該系統(tǒng)首先通過控制平面異常監(jiān)控發(fā)現(xiàn)可疑的異常路由,之后進(jìn)行數(shù)據(jù)平面轉(zhuǎn)發(fā)路徑探測以鑒別該異常是否為域間路由中間人攻擊。實(shí)際網(wǎng)絡(luò)部署的測試結(jié)果表明:該系統(tǒng)是輕量級的,并能實(shí)時(shí)有效地檢測出可能的域間路由中間人攻擊。
【作者單位】： 清華大學(xué)電子工程系;清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院;
【基金】：國家自然科學(xué)基金面上項(xiàng)目(61472215)
【分類號】：TP393.08
【正文快照】： 互聯(lián)網(wǎng)域間路由基于BGP(border gatewayprotocol)協(xié)議來交換自治域(AS)之間的網(wǎng)絡(luò)可達(dá)信息。由于BGP存在固有的安全缺陷,域間路由一直遭受前綴劫持(prefix hijacking)、路由泄漏和拒絕服務(wù)攻擊的安全威脅[1]。近來,多個(gè)互聯(lián)網(wǎng)安全事件[2-4]表明,一種新的基于前綴劫持的域間路

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 黎松;諸葛建偉;李星;;BGP安全研究[J];軟件學(xué)報(bào);2013年01期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前4條

1 楊斌;陸余良;楊國正;張亮;;一種基于聚類的路徑偽造檢測方法[J];計(jì)算機(jī)科學(xué);2014年08期

2 姜海波;;針對路由器的攻擊與防范[J];軟件;2013年11期

3 徐恪;朱亮;朱敏;;互聯(lián)網(wǎng)地址安全體系與關(guān)鍵技術(shù)[J];軟件學(xué)報(bào);2014年01期

4 陸余良;楊斌;;域間路由系統(tǒng)級聯(lián)失效分析與建模[J];系統(tǒng)工程與電子技術(shù);2016年01期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 孫澤民;蘆天亮;周陽;;基于BGP協(xié)議的TCP MD5加密認(rèn)證的破解技術(shù)分析[A];第30次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2015年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前2條

1 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2013年

2 向陽;互聯(lián)網(wǎng)域間路由前綴劫持監(jiān)測與防御研究[D];清華大學(xué);2013年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 景全亮;域間路由安全監(jiān)測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];首都師范大學(xué);2014年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前2條

1 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報(bào);2008年01期

2 劉欣;朱培棟;彭宇行;;防范前綴劫持的互聯(lián)網(wǎng)注冊機(jī)制[J];軟件學(xué)報(bào);2009年03期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 劉欣;朱培棟;;互聯(lián)網(wǎng)域間路由安全研究[J];計(jì)算機(jī)工程;2005年24期

2 盧錫城;趙金晶;朱培棟;董攀;;域間路由系統(tǒng)自組織特性[J];軟件學(xué)報(bào);2006年09期

3 李自強(qiáng),周明天;域間路由連通不完全性分析[J];計(jì)算機(jī)工程與應(yīng)用;2005年27期

4 劉迎國,念其鋒,朱培棟;域間路由系統(tǒng)的安全威脅及其對策[J];微機(jī)發(fā)展;2005年11期

5 王e鴈，

本文編號：1238881