發(fā)布時(shí)間：2021-09-19 05:09

　　邊界網(wǎng)關(guān)協(xié)議（BGP）在路由交換、網(wǎng)絡(luò)互連領(lǐng)域具有不可替代的重要意義,是世界網(wǎng)絡(luò)互通的基礎(chǔ)核心。BGP安全事件具有影響力廣、危害大等特點(diǎn),需要及時(shí)發(fā)現(xiàn)BGP安全事件并進(jìn)行排查修復(fù)。但是目前針對(duì)其設(shè)計(jì)的檢測(cè)框架,數(shù)據(jù)處理慢,檢測(cè)時(shí)延長,安全事件無法復(fù)現(xiàn)�；谝陨闲枨�,本文首先設(shè)計(jì)并提出了BGP安全事件快速檢測(cè)框架,從結(jié)構(gòu)、功能、運(yùn)行和維護(hù)四個(gè)方面進(jìn)行模塊化設(shè)計(jì),數(shù)據(jù)以管道流的形式流經(jīng)各個(gè)模塊;其次提出了基于分布式共享內(nèi)存的BGP安全事件檢測(cè)方案,并設(shè)計(jì)了可擴(kuò)展的分布式歷史數(shù)據(jù)庫,用于對(duì)已發(fā)生的安全事件進(jìn)行取證和復(fù)現(xiàn);最后,對(duì)整個(gè)方案設(shè)計(jì)進(jìn)行了初步實(shí)現(xiàn)部署,并對(duì)功能實(shí)現(xiàn)和性能指標(biāo)進(jìn)行了評(píng)估。 

【文章來源】：智能計(jì)算機(jī)與應(yīng)用. 2020,10(07)

【文章頁數(shù)】：6 頁

【部分圖文】：

技術(shù)架構(gòu)圖

(3)階段3:構(gòu)建Trie結(jié)構(gòu)的基準(zhǔn)前綴樹。使用基于分布式共享內(nèi)存計(jì)算構(gòu)建基準(zhǔn)前綴樹的優(yōu)點(diǎn)很多。首先，在內(nèi)存中構(gòu)建DAG圖，數(shù)據(jù)管道化流式進(jìn)入，流經(jīng)每一個(gè)DAG單元，不需要對(duì)中間結(jié)果進(jìn)行保存和反復(fù)提取，減少了IO操作，顯著提升計(jì)算速度;其次，數(shù)據(jù)流管道化可以避免同步等待，消除了不必要的進(jìn)程等待時(shí)間;最后，構(gòu)建的DAG圖細(xì)化了每個(gè)操作計(jì)算單元，為分布式計(jì)算任務(wù)分配和調(diào)度提供了設(shè)計(jì)支持�；谝陨系膬�(yōu)點(diǎn)，基準(zhǔn)前綴樹的生成速度將顯著提升，構(gòu)建效率呈指數(shù)增加。

BGP前綴劫持檢測(cè)流程


本文編號(hào)：3401079