本文關(guān)鍵詞： BGP 前綴劫持 路由泄漏 路由認(rèn)證 前綴劫持檢測　出處：《軟件學(xué)報(bào)》2013年01期 　論文類型：期刊論文

【摘要】：BGP是互聯(lián)網(wǎng)的核心路由協(xié)議,互聯(lián)網(wǎng)的域間選路通過BGP路由信息交換來完成.BGP協(xié)議設(shè)計(jì)存在重大的安全漏洞,容易導(dǎo)致前綴劫持、路由泄漏以及針對互聯(lián)網(wǎng)的拒絕服務(wù)攻擊.分析BGP路由傳播及路由策略等主要特性,揭示BGP協(xié)議的設(shè)計(jì)缺陷;探討B(tài)GP面臨的主要安全威脅,并對路由泄漏進(jìn)行建模分析和界定特征;概括現(xiàn)有的BGP安全防御機(jī)制并指出其不足,進(jìn)而對各種增強(qiáng)BGP安全的技術(shù)和方案進(jìn)行合理分類和詳盡研究,比較其利弊、剖析其優(yōu)劣;最后,對BGP安全的未來研究趨勢進(jìn)行展望.
[Abstract]:BGP is the core routing protocol of the Internet. There are significant security vulnerabilities in the design of the. BGP protocol by means of BGP routing information exchange, which can easily lead to prefix hijacking. Routing leakage and denial of Service attacks against Internet. This paper analyzes the main characteristics of BGP routing propagation and routing strategy, reveals the design defects of BGP protocol, discusses the main security threats faced by BGP. It also analyzes and defines the characteristics of routing leakage, summarizes the existing BGP security defense mechanism and points out its shortcomings, and then makes a reasonable classification and detailed study of various technologies and schemes to enhance BGP security, compares its advantages and disadvantages, and analyzes its merits and demerits. Finally, the future research trend of BGP security is prospected.
【作者單位】： 清華大學(xué)電子工程系;清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)際空間研究院;
【基金】：國家自然科學(xué)基金(61003127) 國家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(973)(2009CB320505)
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報(bào);2008年01期

2 劉欣;朱培棟;彭宇行;;防范前綴劫持的互聯(lián)網(wǎng)注冊機(jī)制[J];軟件學(xué)報(bào);2009年03期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 趙宸;孫斌;楊義先;楊焱;;一種輕量化的邊界網(wǎng)關(guān)協(xié)議路徑驗(yàn)證機(jī)制[J];電子與信息學(xué)報(bào);2012年09期

2 趙宸;孫斌;楊義先;楊焱;;改進(jìn)的BGP安全機(jī)制[J];北京郵電大學(xué)學(xué)報(bào);2012年06期

3 劉欣;王小強(qiáng);朱培棟;彭宇行;;互聯(lián)網(wǎng)域間路由系統(tǒng)安全態(tài)勢評估[J];計(jì)算機(jī)研究與發(fā)展;2009年10期

4 龐玲;;基于CXPST攻擊算法的BGP協(xié)議安全性分析[J];計(jì)算機(jī)與數(shù)字工程;2012年11期

5 孔軼艷;;基于Petri網(wǎng)的骨干網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估分析[J];河池學(xué)院學(xué)報(bào);2012年05期

6 劉欣;朱培棟;彭宇行;;Co-Monitor:檢測前綴劫持的協(xié)作監(jiān)測機(jī)制[J];軟件學(xué)報(bào);2010年10期

7 胡寧;朱培棟;鄒鵬;王海龍;;域間路由協(xié)同管理框架[J];通信學(xué)報(bào);2009年S1期

8 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機(jī)制[J];通信學(xué)報(bào);2012年05期

9 劉志輝;孫斌;谷利澤;楊義先;;一種防范BGP地址前綴劫持的源認(rèn)證方案[J];軟件學(xué)報(bào);2012年07期

10 朱培棟;趙金晶;鄧文平;;Internet域間路由系統(tǒng):問題與挑戰(zhàn)[J];中興通訊技術(shù);2009年06期

相關(guān)博士學(xué)位論文 前8條

1 胡寧;基于協(xié)同的域間路由管理技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

2 劉志輝;可信域間路由系統(tǒng)關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2011年

3 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學(xué);2011年

4 王娜;分級域間路由系統(tǒng)及其關(guān)鍵技術(shù)[D];解放軍信息工程大學(xué);2008年

5 鄧文平;域間路由安全性與健壯性關(guān)鍵問題研究[D];國防科學(xué)技術(shù)大學(xué);2011年

6 李超;互聯(lián)網(wǎng)在宏觀拓?fù)浣Y(jié)構(gòu)下傳播行為的研究[D];東北大學(xué);2009年

7 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2008年

8 胡湘江;域間路由系統(tǒng)安全關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

相關(guān)碩士學(xué)位論文 前3條

1 薛凱;云計(jì)算安全問題的研究[D];青島科技大學(xué);2011年

2 馬俊;多粒度互聯(lián)網(wǎng)域間路由安全監(jiān)測系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2008年

3 康志榮;基于行為和身份可信的安全域間路由協(xié)議研究[D];西安電子科技大學(xué);2012年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 徐恪,熊勇強(qiáng),吳建平;邊界網(wǎng)關(guān)協(xié)議BGP-4的安全擴(kuò)展[J];電子學(xué)報(bào);2002年02期

2 劉欣;朱培棟;米強(qiáng);楊明軍;;基于規(guī)則的域間路由系統(tǒng)異常檢測[J];國防科技大學(xué)學(xué)報(bào);2006年03期

3 張國強(qiáng);張國清;;Internet網(wǎng)絡(luò)的關(guān)聯(lián)性研究[J];軟件學(xué)報(bào);2006年03期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鄒秀斌,蔣雄文,吳曉紅,劉鐵;在因特網(wǎng)上推導(dǎo)自治系統(tǒng)(AS)相互關(guān)系的啟發(fā)式算法[J];計(jì)算機(jī)工程與應(yīng)用;2003年23期

2 張宏莉,方濱興,胡銘曾,姜譽(yù),詹春艷,張樹峰;Internet測量與分析綜述[J];軟件學(xué)報(bào);2003年01期

3 姚素紅;;路由協(xié)議漏洞的分析與防范措施[J];安慶師范學(xué)院學(xué)報(bào)(自然科學(xué)版);2005年04期

4 王飛;劉鑫標(biāo);文劍;唐婧;;一種通過BGP協(xié)議獲取精確策略路由表的方法[J];福建電腦;2010年01期

5 于印泉;邊界網(wǎng)關(guān)路由協(xié)議BGP在Internet中的應(yīng)用[J];數(shù)據(jù)通信;2002年01期

6 葛猛,趙保華;BGP-4協(xié)議一致性測試序列生成[J];計(jì)算機(jī)工程與應(yīng)用;2005年22期

7 翟鵬;李登道;畢經(jīng)平;;基于AS關(guān)系的BGP路由策略驗(yàn)證方法[J];計(jì)算機(jī)工程;2006年13期

8 劉亞萍;龔正虎;;域間流量工程與域內(nèi)流量工程的比較[J];計(jì)算機(jī)工程;2006年19期

9 陸俊秀;陳茂科;李星;;BGPSense:一種實(shí)時(shí)評估可達(dá)性的工具[J];中國教育網(wǎng)絡(luò);2008年Z1期

10 王娜;張建輝;馬海龍;汪斌強(qiáng);;基于前綴分配路徑長度的BGP源自治系統(tǒng)驗(yàn)證機(jī)制[J];電子學(xué)報(bào);2009年10期

相關(guān)會(huì)議論文 前9條

1 趙偉杰;蔡開裕;朱培棟;;域間路由系統(tǒng)合謀攻擊及其對策[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國青年通信學(xué)術(shù)會(huì)議論文集[C];2006年

2 張建鋒;蔡開裕;朱培棟;;基于前綴劫持的垃圾郵件攻擊及其對策[A];中國通信學(xué)會(huì)第五屆學(xué)術(shù)年會(huì)論文集[C];2008年

3 郝志宇;云曉春;張宏莉;;BGP協(xié)議模擬優(yōu)化技術(shù)研究[A];2006北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)——通信與信息技術(shù)會(huì)議論文集（下）[C];2006年

4 杜韋;唐明靖;劉琳;姚紹文;;基于BGP的層次化P2P網(wǎng)絡(luò)模型[A];第一屆中國高校通信類院系學(xué)術(shù)研討會(huì)論文集[C];2007年

5 周華春;蔣旭卉;劉穎;張宏科;;骨干網(wǎng)路由器控制平面攻擊方法的研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)論文集（上冊）[C];2007年

6 梁偉;畢經(jīng)平;;Internet路由關(guān)聯(lián)分析與監(jiān)測系統(tǒng)設(shè)計(jì)[A];第五屆中國測試學(xué)術(shù)會(huì)議論文集[C];2008年

7 朱海龍;陳侃;任浩;朱培棟;;域間路由系統(tǒng)協(xié)同安全檢測技術(shù)研究[A];第六屆中國測試學(xué)術(shù)會(huì)議論文集[C];2010年

8 謝蓉;文一;;MPLS VPN的應(yīng)用分析[A];湖北省通信學(xué)會(huì)、武漢通信學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集[C];2009年

9 劉小虎;顧乃杰;汪志亮;;Internet自治系統(tǒng)拓?fù)浒l(fā)現(xiàn)與可視化[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

相關(guān)重要報(bào)紙文章 前1條

1 中國互聯(lián)網(wǎng)絡(luò)信息中心 鄭寧;IP Anycast＋BGP 實(shí)戰(zhàn)分析[N];計(jì)算機(jī)世界;2010年

相關(guān)博士學(xué)位論文 前10條

1 包廣斌;BGP路由穩(wěn)定性建模與分析[D];蘭州理工大學(xué);2009年

2 高蕾;面向多核多線程的BGP協(xié)議并行技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

3 王樂春;域間路由協(xié)議BGP-4健壯性測試技術(shù)的研究[D];國防科學(xué)技術(shù)大學(xué);2005年

4 劉亞萍;基于流量平衡的BGP出口選擇優(yōu)化技術(shù)的研究[D];國防科學(xué)技術(shù)大學(xué);2006年

5 徐鑫;域間路由的可預(yù)測性研究[D];東北大學(xué);2009年

6 胡湘江;域間路由系統(tǒng)安全關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

7 梁海英;基于MPLS跨域VPN若干問題研究[D];東北大學(xué);2008年

8 劉志輝;可信域間路由系統(tǒng)關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2011年

9 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學(xué);2011年

10 王娜;分級域間路由系統(tǒng)及其關(guān)鍵技術(shù)[D];解放軍信息工程大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 宿曉丹;BGP路由配置文件檢查工具的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

2 陳功;BGP網(wǎng)絡(luò)中監(jiān)控與故障恢復(fù)研究[D];浙江大學(xué);2011年

3 潘登;基于原因分析的BGP路由振蕩抑制技術(shù)[D];電子科技大學(xué);2010年

4 陳浩然;域間路由協(xié)議BGP內(nèi)容安全的研究[D];南京郵電大學(xué);2011年

5 黃洋;BGP協(xié)議收斂性算法研究及并行化設(shè)計(jì)[D];西安電子科技大學(xué);2011年

6 侯成意;BGP協(xié)議收斂性研究與硬件加速設(shè)計(jì)[D];西安電子科技大學(xué);2011年

7 趙煥彥;域間路由協(xié)議BGP快速收斂機(jī)制的研究與原型實(shí)現(xiàn)[D];東北大學(xué);2010年

8 南琳;BGP路由策略檢查工具的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

9 劉睿;基于BGP路由系統(tǒng)自組織特性的域間流量出口選擇優(yōu)化技術(shù)[D];電子科技大學(xué);2010年

10 孫穎;單域BGP路由預(yù)測工具的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

，

本文編號：1554459