一种检测BGP协议前缀劫持的方法

扫码查看

原文链接

NETL

中文摘要：BGP是一种域间路由选择协议,功能成熟可靠,但是其在安全方面却存在设计缺陷,面临着各种各样的安全威胁.目前,前缀劫持已经成为最受关注的BGP安全威胁.对前缀劫持行为进行快速准确的检测告警,有利于及时防范和消除其带来的网络危害.通过分析前缀劫持的运行机制和行为特征,构建关联前缀信息与路径属性信息的特征库,同时借鉴Snort规则匹配的思想和架构,提出了一种检测BGP协议前缀劫持攻击的方法,并搭建真实的路由环境对该方法进行了验证.结果表明,该方法可以准确、有效地检测出前缀劫持攻击.

作者：

Sun Zemin、孙泽民、Lu Tianliang、芦天亮、Zhou Yang、周阳

展开 >

作者单位：

Information Security Center,Beijing University of Posts and Telecommunications,Beijing, 100876

北京邮电大学信息安全中心,北京,100876

School of Network Security Safeguard, People's Public Security University of China, Beijing, 100038

中国人民公安大学网络安全保卫学院,北京,100038

展开 >

关键词：

互联网域间路由选择协议前缀劫持特征库规则匹配

主办单位：

中国通信学会

会议名称：

第十届中国通信学会学术年会

会议时间：

2014-10-01

会议地点：

北京

会议母体文献：

第十届中国通信学会学术年会论文集

页码：

153-156

出版时间：

2014