域间路由协议前缀劫持行为模拟与分析

摘要：

基于BGP的域间路由系统是Internet的核心设施,是保证整个网络互联及正常运行的关键.然而,由于BGP协议本身缺乏必要的安全机制而极易受到攻击.例如,前缀劫持就是针对BGP缺陷而实施的一种较难防范的攻击.近年来,已发生多起BGP前缀劫持事件,造成了严重危害.本文基于GTNetS软件构建了一个大规模域间路由系统模拟环境,并在该模拟环境中进行了多次BGP前缀劫持测试,结合测试结果分析对影响BGP前缀劫持攻击范围的有关因素进行了研究.测试表明,BGP前缀劫持造成的受害范围与攻击发起路由器所属AS的层次和度数有着直接的关系.

关键词：边界网关协议、自治系统、前缀劫持、模拟、GTNetS

所属期刊栏目：33

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60873214

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：19-26