【摘要】：基于大量的歷史BGP路由表快照,對BGP路由宣告信息進行深度挖掘.提出了前綴宣告穩(wěn)定性度量方法,驗證了絕大多數路由宣告是穩(wěn)定的,歷史上發(fā)生的路由劫持事件都是瞬時的(不具備穩(wěn)定性);設計了前綴宣告的相似性測度算法,對大量歷史BGP路由宣告進行了分析,結果表明大多數大型AS宣告的路由前綴具有自相似性,即,同一個AS宣告的多個路由前綴有一定的連續(xù)性.基于以上兩個特征,從歷史路由信息中可進一步提取前綴宣告的可信集,構造BGP路由宣告的可信知識庫,為后續(xù)的路由前綴劫持檢測和路由安全監(jiān)測提供依據.
[Abstract]:Based on a large number of historical BGP routing table snapshots, the BGP routing declaration information is deeply mined. In this paper, a method to measure the stability of prefix declaration is proposed, which verifies that most of the routing announcements are stable, and the routing hijacking events in history are instantaneous (not stable), and the similarity measure algorithm of prefix declaration is designed. A large number of historical BGP routing proclamations are analyzed. The results show that the routing prefixes of most large AS declarations have self-similarity, that is, the multiple routing prefixes declared by the same AS have certain continuity. Based on the above two characteristics, the trusted set of prefix declaration can be further extracted from the historical routing information, and the trusted knowledge base of BGP routing declaration can be constructed, which provides the basis for the subsequent detection of prefixes hijacking and route security monitoring.
【作者單位】： 國防科學技術大學計算機學院;
【基金】：國家自然科學基金資助項目(61202486,61472438)
【分類號】：TP393.0

【參考文獻】

相關期刊論文 前3條

1 黎松;諸葛建偉;李星;;BGP安全研究[J];軟件學報;2013年01期

2 胡寧;鄒鵬;朱培棟;;基于信譽機制的域間路由安全協同管理方法[J];軟件學報;2010年03期

3 李琦;吳建平;徐明偉;徐恪;張新文;;自治系統(tǒng)間的安全路由協議GesBGP[J];計算機學報;2009年03期

【共引文獻】

相關期刊論文 前10條

1 鄧文平;李竹村;王宏;高先明;;Internet路由前綴宣告的特征挖掘與分析[J];東北大學學報(自然科學版);2017年04期

2 賈佳;延志偉;耿光剛;金鍵;;一種改進的BGP路由源認證機制[J];計算機系統(tǒng)應用;2017年01期

3 劉曉偉;延志偉;耿光剛;李曉東;;RPKI中CA資源分配風險及防護技術[J];計算機系統(tǒng)應用;2016年08期

4 張巖慶;陸余良;楊國正;;基于時序距離的AS級Internet動態(tài)性測量方法[J];計算機科學;2016年08期

5 賈佳;延志偉;耿光剛;金鍵;;BGP路由泄露研究[J];網絡與信息安全學報;2016年08期

6 黎松;段海新;李星;;域間路由中間人攻擊的實時檢測系統(tǒng)[J];清華大學學報(自然科學版);2015年11期

7 孫澤民;蘆天亮;周陽;;基于BGP協議的TCP MD5加密認證的破解技術分析[J];信息網絡安全;2015年09期

8 陸余良;楊斌;;域間路由系統(tǒng)級聯失效分析與建模[J];系統(tǒng)工程與電子技術;2016年01期

9 尹寶;姜麗瑩;王潮;;量子蟻群算法的大規(guī)模無線傳感網可信安全路由設計[J];信息網絡安全;2015年03期

10 李道豐;王高才;王志偉;鐘誠;李陶深;;標準模型下可證明安全的BGP路由屬性保護機制[J];計算機學報;2015年04期

【二級參考文獻】

相關期刊論文 前2條

1 劉欣;朱培棟;彭宇行;;防范前綴劫持的互聯網注冊機制[J];軟件學報;2009年03期

2 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機制[J];軟件學報;2008年01期

【相似文獻】

相關期刊論文 前10條

1 趙會群,蔣亞軍,孫晶,李正熙,高遠;路由聯盟建模與震蕩檢測[J];小型微型計算機系統(tǒng);2005年09期

2 曲榮欣;張春宏;高遠;;基于安全配置準則的路由策略沖突級別的確定[J];計算機工程;2006年11期

3 徐昕;顧云麗;;自私路由及其解決方法[J];科技資訊;2008年29期

4 曹煦暉;;混合式P2P的路由搜索算法[J];集美大學學報(自然科學版);2009年03期

5 唐明董;張國清;楊景;張國強;;互聯網可擴展路由[J];軟件學報;2010年10期

6 楊鋒;;路由策略與策略路由分析及實例一則[J];中國教育網絡;2007年11期

7 陳弘,劉彥,高軍,楊宇航;路由仲裁技術在交換網絡中心建設中的研究和應用[J];計算機工程;2000年02期

8 趙玉震;骨干出口路由策略及節(jié)點增容方案探討[J];電信建設;2003年06期

9 趙會群,孫晶,王國仁,高遠;路由網絡代數[J];計算機學報;2004年07期

10 段小榮,付愛英,鄢志輝;雙網分流的路由策略[J];計算機與現代化;2004年07期

相關會議論文 前10條

1 趙會群;孫晶;高遠;;一種基于路由網絡代數的路由振蕩檢測算法[A];第十屆全國容錯計算學術會議論文集[C];2003年

2 嚴鋼;周濤;傅忠謙;汪秉宏;;復雜網絡上的有效路由(英文)[A];第二屆全國復雜動態(tài)網絡學術論壇論文集[C];2005年

3 李玉劍;楊涵新;汪秉宏;;信息處理延時情況下通訊網絡中路由策略研究[A];第五屆全國復雜網絡學術會議論文（摘要）匯集[C];2009年

4 郭成安;李建華;李明偉;;自適應分布式路由算法研究的新進展[A];新世紀 新機遇 新挑戰(zhàn)——知識創(chuàng)新和高新技術產業(yè)發(fā)展（上冊）[C];2001年

5 周萬春;吳博;;一種優(yōu)化的分層式移動IPv6路由策略的分析與研究[A];2007年全國開放式分布與并行計算機學術會議論文集(上冊)[C];2007年

6 孟濤;杜文建;侯志勝;;遼寧省聯通169網網絡扁平化的路由策略研究與應用[A];中國通信學會第六屆學術年會論文集（中）[C];2009年

7 張雪松;胡九川;鄭崇友;鐘章隊;;基于可能性分布的資源質量路由[A];第12屆全國模糊系統(tǒng)與模糊數學學術年會論文集[C];2004年

8 劉晶晶;;煤炭企業(yè)網絡多出口路由平臺的規(guī)劃與實施[A];煤礦安全、高效、潔凈開采——機電一體化新技術學術會議論文集[C];2009年

9 姚諦;胡慧俐;朱培棟;;基于加同態(tài)加密機制的互聯網路由異常檢測[A];全國網絡與信息安全技術研討會論文集（上冊）[C];2007年

10 趙會群;孫晶;高遠;;路由“活鎖”檢測方法[A];全國第13屆計算機輔助設計與圖形學（CAD/CG）學術會議論文集[C];2004年

相關重要報紙文章 前8條

1 云;全面控制Internet路由[N];中國計算機報;2001年

2 ;線速交換 安全路由[N];中國計算機報;2003年

3 ;智能路由控制改進BGP[N];網絡世界;2002年

4 瀟瀟;會診中山大學[N];中國電腦教育報;2003年

5 林海;IP地址需雙管齊下加速申請[N];中國高新技術產業(yè)導報;2006年

6 廣州金融高等�？茖W校 陳華其;以太網直接接入CERNet[N];網絡世界;2001年

7 王;面向電信級核心[N];中國計算機報;2001年

8 ;清華比威推出路由器新品[N];通信產業(yè)報;2001年

相關博士學位論文 前10條

1 付志鵬;結構化P2P網絡抖動的應對策略研究[D];國防科學技術大學;2013年

2 趙丹;基于邏輯集中控制的網絡路由關鍵技術研究[D];國防科學技術大學;2013年

3 趙陽明;數據中心網絡中路由與資源分配問題研究[D];電子科技大學;2015年

4 孫海峰;VANETs路由算法研究[D];電子科技大學;2015年

5 于灝;復雜網絡傳輸及資源限制下負載能力提升問題研究[D];東北大學;2013年

6 王小娟;基于復雜網絡理論的虛擬路由通信安全問題研究[D];北京郵電大學;2015年

7 陳良鋒;無線傳感器網絡節(jié)點定位及路由策略的研究與應用[D];中國科學技術大學;2015年

8 苗笛;智慧協同標識網絡可靠路由關鍵技術研究[D];北京交通大學;2016年

9 蘇申;Internet域間路由建模與分析研究[D];哈爾濱工業(yè)大學;2016年

10 鐘曉雄;面向多跳認知無線網絡性能優(yōu)化的路由與傳輸協議研究[D];哈爾濱工業(yè)大學;2015年

相關碩士學位論文 前10條

1 谷志群;WSNs中基于網絡資源利用效率的層次型路由算法研究[D];河北工程大學;2015年

2 徐金卯;可重構網絡中元能力組合及服務路由策略研究[D];鄭州大學;2015年

3 王宇飛;3D NoC容錯路由算法的研究[D];曲阜師范大學;2015年

4 李長鋒;基于能量優(yōu)化的無線傳感器網絡非均勻分簇路由算法研究[D];華中師范大學;2015年

5 王麗珍;無線傳感器網絡中地理位置路由算法研究[D];蘇州大學;2015年

6 張群;基于WirelessHART的低功耗可靠路由算法和調度[D];山東大學;2015年

7 張珊珊;面向緊急情況下DTN網絡的移動模型和路由算法的研究[D];陜西師范大學;2015年

8 鄒劍芬;贛東北地區(qū)電力數據網的研究與設計[D];華北電力大學;2015年

9 覃廣榮;基于節(jié)點位置偏好地點DTN路由算法研究[D];廣西大學;2015年

10 劉斌;基于ZigBee協議的無線傳感器網絡實時路由研究[D];中國礦業(yè)大學;2015年

，

本文編號：2238141