互联网BGP路由可视及安全检测技术架构与实践

摘要：

边界网关协议(border gateway protocol,BGP)是支撑互联网50年来快速发展的核心协议,因早期设计考虑不足一直存在路由劫持、路由泄露等路由安全威胁漏洞.随着互联网应用日益深入,BGP路由安全问题逐渐引起业界重视,边界网络安全防护意义重大.提出了一种BGP路由安全检测架构,通过推理构建全球BGP路由知识库实现互联网全局路由可视性,并基于此实现路由劫持、路由泄露等路由安全事件的准实时检测.通过在杭州交换中心部署实践,证明本系统可构造较完整的互联网全局路由知识库、实现较准确和实时的BGP路由安全事件检测.

关键词：BGP;路由安全;路由劫持;路由泄露

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

在线出版日期：2022-01-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：110-120