作者:
黎松， 诸葛建伟， 李星
关键词:
BGP；前缀劫持；路由泄漏；路由认证；前缀劫持检测
摘要:
BGP是互联网的核心路由协议，互联网的域间选路通过BGP路由信息交换来完成．BGP协议设计存在重大的安全漏洞，容易导致前缀劫持、路由泄漏以及针对互联网的拒绝服务攻击．分析BGP路由传播及路由策略等主要特性，揭示BGP协议的设计缺陷；探讨BGP面临的主要安全威胁，并对路由泄漏进行建模分析和界定特征；概括现有的BGP安全防御机制并指出其不足，进而对各种增强BGP安全的技术和方案进行合理分类和详尽研究，比较其利弊、剖析其优劣；最后，对BGP安全的未来研究趋势进行展望．
在线下载