近年來,互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展帶動(dòng)了邊界網(wǎng)關(guān)協(xié)議（BGP協(xié)議）的發(fā)展與應(yīng)用,但是,在其使用過程中,網(wǎng)絡(luò)攻擊問題頻發(fā),其中以分布式拒絕服務(wù)攻擊（DDoS）較為常見,嚴(yán)重影響了BGP協(xié)議的穩(wěn)定性及安全性使用,對此,就需要采取科學(xué)策略防范DDoS攻擊。本文先簡要介紹BGP協(xié)議,對其脆弱性進(jìn)行分析,并指出當(dāng)前針對BGP協(xié)議路由器的DDoS攻擊手段,深入探討了DDoS防御新思路,提出可以通過拓展型訪問列表、連接模式匹配和默認(rèn)路由方式來控制TCP連接方向,分別適用于不同的場景,這對提高BGP協(xié)議運(yùn)行安全性具有重要意義。 

【文章來源】：網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2020,(01)

【文章頁數(shù)】：3 頁


本文編號(hào)：3427540