BGP安全研究

摘要：

BGP是互联网的核心路由协议,互联网的域间选路通过BGP路由信息交换来完成.BGP协议设计存在重大的安全漏洞,容易导致前缀劫持、路由泄漏以及针对互联网的拒绝服务攻击.分析BGP路由传播及路由策略等主要特性,揭示BGP协议的设计缺陷；探讨BGP面临的主要安全威胁,并对路由泄漏进行建模分析和界定特征；概括现有的BGP安全防御机制并指出其不足,进而对各种增强BGP安全的技术和方案进行合理分类和详尽研究,比较其利弊、剖析其优劣；最后,对BGP安全的未来研究趋势进行展望.

关键词：BGP、前缀劫持、路由泄漏、路由认证、前缀劫持检测

所属期刊栏目：24

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61003127;国家重点基础研究发展计划9732009CB320505

在线出版日期：2013-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共18页

页码：121-138