防范路由劫持的协同监测方法

发布时间：2017-11-17 01:17

  本文关键词：防范路由劫持的协同监测方法

  更多相关文章： 域间路由 路由劫持 提供商栅栏 协同 监测

【摘要】：路由劫持是当前Internet域间路由系统(BGP)所面临的最严重的安全威胁之一,但目前仍缺乏有效的防护手段.将自治系统(autonomous system,简称AS)基于BGP路由信息自我发现路由劫持的概率定义为对路由劫持的免疫能力,对该免疫能力进行了建模,并给出了AS自我免疫的充分条件和必要条件以及该免疫能力的上界.实验结果发现,80%以上的AS对路由劫持完全没有免疫能力,仅不超过0.26%的AS具有大于85%的免疫能力.对AS免疫过程的进一步分析,揭示了造成AS免疫能力低下的提供商栅栏现象——提供商优先选择客户路由,从而阻止了劫持路由向被劫持者的传播.为了克服提供商栅栏,提高AS的免疫能力,设计了协同监测机制,并提出了一种计算复杂度较低的启发式协同邻居选取策略.该机制无需修改BGP协议,可增量部署.实验结果表明,仅与25个自治系统进行协同,就可以将对路由劫持的免疫能力提高到高于95%的水平.
【作者单位】： 国防科学技术大学计算机学院;
【基金】：国家自然科学基金(61170285,61100223) 国家重点基础研究发展计划(973)(2011CB302600)
【分类号】：TP393.08
【正文快照】： 基于边界网关协议(border gateway protocol,简称BGP)[1]的域间路由系统是互联网的核心基础设施,路由劫持是BGP路由系统当前所面临的最严重的安全威胁之一.当路由劫持发生时,以被劫持网络为目的地的网络流量有可能会被路由到发起路由劫持的攻击者,因此,路由劫持可被用作攻击手

【共引文献】

中国期刊全文数据库 前2条

1 赵宸;孙斌;杨义先;杨焱;;一种轻量化的边界网关协议路径验证机制[J];电子与信息学报;2012年09期

2 吴学会;祁建松;郑超;吕思思;;基于SSFnet环境的BGP快速收敛方法研究[J];电脑知识与技术;2015年14期

【二级参考文献】

中国期刊全文数据库 前2条

1 徐恪,熊勇强,吴建平;边界网关协议BGP-4的安全扩展[J];电子学报;2002年02期

2 刘欣;朱培栋;米强;杨明军;;基于规则的域间路由系统异常检测[J];国防科技大学学报;2006年03期

【相似文献】

中国期刊全文数据库 前10条

1 王洪君;于晓鹏;孙文喜;杨丽君;;一种BGP路由振荡解决方案[J];吉林大学学报(信息科学版);2008年05期

2 唐明董;张国清;杨景;;大规模网络上基于图嵌入的可扩展路由方法[J];计算机研究与发展;2010年07期

3 钟晓;陶军;;分布式分级结构的用户路由行为模型[J];东南大学学报(自然科学版);2011年02期

4 吴亚辉;邓苏;黄宏斌;;延迟容忍网络状态感知的路由策略研究[J];电子与信息学报;2011年03期

5 金巨亮;;辽宁联通互联网网络扁平化路由策略研究及实施[J];电信科学;2011年S1期

6 石乐义,徐瑞荣;移动IP中的路由问题[J];中国数据通讯;2001年02期

7 刘方爱,刘志勇,乔香珍;一类层次环网络的构造及路由算法[J];计算机学报;2002年12期

8 张登银,王汝传,王绍棣;一种适合星上处理的动态IP路由算法[J];重庆邮电学院学报(自然科学版);2004年01期

9 闵志松;王峰;王清贤;;分层式移动IPv6路由管理模型的分析与研究[J];信息工程大学学报;2007年01期

10 王立军;吴建平;徐恪;;解决策略冲突导致BGP路由发散的自适应机制[J];软件学报;2008年06期

中国重要会议论文全文数据库 前10条

1 赵会群;孙晶;高远;;一种基于路由网络代数的路由振荡检测算法[A];第十届全国容错计算学术会议论文集[C];2003年

2 严钢;周涛;傅忠谦;汪秉宏;;复杂网络上的有效路由(英文)[A];第二届全国复杂动态网络学术论坛论文集[C];2005年

3 李玉剑;杨涵新;汪秉宏;;信息处理延时情况下通讯网络中路由策略研究[A];第五届全国复杂网络学术会议论文（摘要）汇集[C];2009年

4 郭成安;李建华;李明伟;;自适应分布式路由算法研究的新进展[A];新世纪 新机遇 新挑战——知识创新和高新技术产业发展（上册）[C];2001年

5 周万春;吴博;;一种优化的分层式移动IPv6路由策略的分析与研究[A];2007年全国开放式分布与并行计算机学术会议论文集(上册)[C];2007年

6 孟涛;杜文建;侯志胜;;辽宁省联通169网网络扁平化的路由策略研究与应用[A];中国通信学会第六届学术年会论文集（中）[C];2009年

7 张雪松;胡九川;郑崇友;钟章队;;基于可能性分布的资源质量路由[A];第12届全国模糊系统与模糊数学学术年会论文集[C];2004年

8 刘晶晶;;煤炭企业网络多出口路由平台的规划与实施[A];煤矿安全、高效、洁净开采——机电一体化新技术学术会议论文集[C];2009年

9 姚谛;胡慧俐;朱培栋;;基于加同态加密机制的互联网路由异常检测[A];全国网络与信息安全技术研讨会论文集（上册）[C];2007年

10 赵会群;孙晶;高远;;路由“活锁”检测方法[A];全国第13届计算机辅助设计与图形学（CAD/CG）学术会议论文集[C];2004年

中国重要报纸全文数据库 前9条

1 云;全面控制Internet路由[N];中国计算机报;2001年

2 ;线速交换 安全路由[N];中国计算机报;2003年

3 ;智能路由控制改进BGP[N];网络世界;2002年

4 潇潇;会诊中山大学[N];中国电脑教育报;2003年

5 林海;IP地址需双管齐下加速申请[N];中国高新技术产业导报;2006年

6 广州金融高等专科学校 陈华其;以太网直接接入CERNet[N];网络世界;2001年

7 王;面向电信级核心[N];中国计算机报;2001年

8 ;清华比威推出路由器新品[N];通信产业报;2001年

9 记者 高立联　通讯员 赵嘉誉;山东公司95598热线服务暖人心[N];国家电网报;2012年

中国博士学位论文全文数据库 前10条

1 郭华明;标识路由关键技术研究[D];北京交通大学;2010年

2 侯美佳;互联网路由保护研究[D];清华大学;2013年

3 江昊;Internet QoS路由研究[D];武汉大学;2004年

4 包广斌;BGP路由稳定性建模与分析[D];兰州理工大学;2009年

5 王姝;名空间路由研究和源管理路由算法的分析与建模[D];北京交通大学;2011年

6 刘耀;延迟容忍网络中路由与缓存管理算法[D];中南大学;2012年

7 熊轲;支持QoS的可扩展可靠路由算法及转发技术研究[D];北京交通大学;2010年

8 詹思瑜;无线网络安全定位及优化路由设计关键技术研究[D];电子科技大学;2011年

9 袁江;小卫星组网路由方法研究[D];中国科学院研究生院（空间科学与应用研究中心）;2006年

10 郝志宇;网络模拟路由策略关键技术研究[D];哈尔滨工业大学;2007年

中国硕士学位论文全文数据库 前10条

1 刘云;基于数据冗余的结构化P2P安全路由[D];兰州大学;2008年

2 牟晓玲;BGP路由抖动抑制算法的研究与改进[D];湖南大学;2008年

3 孙发勇;容忍网络中的延时模型及路由算法[D];西安电子科技大学;2011年

4 何鲜宗;无线Mesh网络机会路由安全性研究[D];中国科学技术大学;2011年

5 鲍力成;IPv6可视化路由器模型的自动配置研究及路由的实现[D];浙江大学;2005年

6 杨豹;BGP路由服务平台的研究与实现[D];国防科学技术大学;2006年

7 潘登;基于原因分析的BGP路由振荡抑制技术[D];电子科技大学;2010年

8 陈锡莲;多级多平面光交换结构的路由及故障研究[D];电子科技大学;2013年

9 杨永军;面向资源共享的车联网可靠路由设计[D];合肥工业大学;2013年

10 胡英;无线传感器网络分簇路由算法研究与改进[D];武汉理工大学;2009年

，

本文编号：1194329