Internet路由前缀宣告的特征挖掘与分析

发布时间：2018-09-12 06:11

【摘要】：基于大量的历史BGP路由表快照,对BGP路由宣告信息进行深度挖掘.提出了前缀宣告稳定性度量方法,验证了绝大多数路由宣告是稳定的,历史上发生的路由劫持事件都是瞬时的(不具备稳定性);设计了前缀宣告的相似性测度算法,对大量历史BGP路由宣告进行了分析,结果表明大多数大型AS宣告的路由前缀具有自相似性,即,同一个AS宣告的多个路由前缀有一定的连续性.基于以上两个特征,从历史路由信息中可进一步提取前缀宣告的可信集,构造BGP路由宣告的可信知识库,为后续的路由前缀劫持检测和路由安全监测提供依据.
[Abstract]:Based on a large number of historical BGP routing table snapshots, the BGP routing declaration information is deeply mined. In this paper, a method to measure the stability of prefix declaration is proposed, which verifies that most of the routing announcements are stable, and the routing hijacking events in history are instantaneous (not stable), and the similarity measure algorithm of prefix declaration is designed. A large number of historical BGP routing proclamations are analyzed. The results show that the routing prefixes of most large AS declarations have self-similarity, that is, the multiple routing prefixes declared by the same AS have certain continuity. Based on the above two characteristics, the trusted set of prefix declaration can be further extracted from the historical routing information, and the trusted knowledge base of BGP routing declaration can be constructed, which provides the basis for the subsequent detection of prefixes hijacking and route security monitoring.
【作者单位】： 国防科学技术大学计算机学院;
【基金】：国家自然科学基金资助项目(61202486,61472438)
【分类号】：TP393.0

【参考文献】

相关期刊论文 前3条

1 黎松;诸葛建伟;李星;;BGP安全研究[J];软件学报;2013年01期

2 胡宁;邹鹏;朱培栋;;基于信誉机制的域间路由安全协同管理方法[J];软件学报;2010年03期

3 李琦;吴建平;徐明伟;徐恪;张新文;;自治系统间的安全路由协议GesBGP[J];计算机学报;2009年03期

【共引文献】

相关期刊论文 前10条

1 邓文平;李竹村;王宏;高先明;;Internet路由前缀宣告的特征挖掘与分析[J];东北大学学报(自然科学版);2017年04期

2 贾佳;延志伟;耿光刚;金键;;一种改进的BGP路由源认证机制[J];计算机系统应用;2017年01期

3 刘晓伟;延志伟;耿光刚;李晓东;;RPKI中CA资源分配风险及防护技术[J];计算机系统应用;2016年08期

4 张岩庆;陆余良;杨国正;;基于时序距离的AS级Internet动态性测量方法[J];计算机科学;2016年08期

5 贾佳;延志伟;耿光刚;金键;;BGP路由泄露研究[J];网络与信息安全学报;2016年08期

6 黎松;段海新;李星;;域间路由中间人攻击的实时检测系统[J];清华大学学报(自然科学版);2015年11期

7 孙泽民;芦天亮;周阳;;基于BGP协议的TCP MD5加密认证的破解技术分析[J];信息网络安全;2015年09期

8 陆余良;杨斌;;域间路由系统级联失效分析与建模[J];系统工程与电子技术;2016年01期

9 尹宝;姜丽莹;王潮;;量子蚁群算法的大规模无线传感网可信安全路由设计[J];信息网络安全;2015年03期

10 李道丰;王高才;王志伟;钟诚;李陶深;;标准模型下可证明安全的BGP路由属性保护机制[J];计算机学报;2015年04期

【二级参考文献】

相关期刊论文 前2条

1 刘欣;朱培栋;彭宇行;;防范前缀劫持的互联网注册机制[J];软件学报;2009年03期

2 胡湘江;朱培栋;龚正虎;;SE-BGP:一种BGP安全机制[J];软件学报;2008年01期

【相似文献】

相关期刊论文 前10条

1 赵会群,蒋亚军,孙晶,李正熙,高远;路由联盟建模与震荡检测[J];小型微型计算机系统;2005年09期

2 曲荣欣;张春宏;高远;;基于安全配置准则的路由策略冲突级别的确定[J];计算机工程;2006年11期

3 徐昕;顾云丽;;自私路由及其解决方法[J];科技资讯;2008年29期

4 曹煦晖;;混合式P2P的路由搜索算法[J];集美大学学报(自然科学版);2009年03期

5 唐明董;张国清;杨景;张国强;;互联网可扩展路由[J];软件学报;2010年10期

6 杨锋;;路由策略与策略路由分析及实例一则[J];中国教育网络;2007年11期

7 陈弘,刘彦,高军,杨宇航;路由仲裁技术在交换网络中心建设中的研究和应用[J];计算机工程;2000年02期

8 赵玉震;骨干出口路由策略及节点增容方案探讨[J];电信建设;2003年06期

9 赵会群,孙晶,王国仁,高远;路由网络代数[J];计算机学报;2004年07期

10 段小荣,付爱英,鄢志辉;双网分流的路由策略[J];计算机与现代化;2004年07期

相关会议论文 前10条

1 赵会群;孙晶;高远;;一种基于路由网络代数的路由振荡检测算法[A];第十届全国容错计算学术会议论文集[C];2003年

2 严钢;周涛;傅忠谦;汪秉宏;;复杂网络上的有效路由(英文)[A];第二届全国复杂动态网络学术论坛论文集[C];2005年

3 李玉剑;杨涵新;汪秉宏;;信息处理延时情况下通讯网络中路由策略研究[A];第五届全国复杂网络学术会议论文（摘要）汇集[C];2009年

4 郭成安;李建华;李明伟;;自适应分布式路由算法研究的新进展[A];新世纪 新机遇 新挑战——知识创新和高新技术产业发展（上册）[C];2001年

5 周万春;吴博;;一种优化的分层式移动IPv6路由策略的分析与研究[A];2007年全国开放式分布与并行计算机学术会议论文集(上册)[C];2007年

6 孟涛;杜文建;侯志胜;;辽宁省联通169网网络扁平化的路由策略研究与应用[A];中国通信学会第六届学术年会论文集（中）[C];2009年

7 张雪松;胡九川;郑崇友;钟章队;;基于可能性分布的资源质量路由[A];第12届全国模糊系统与模糊数学学术年会论文集[C];2004年

8 刘晶晶;;煤炭企业网络多出口路由平台的规划与实施[A];煤矿安全、高效、洁净开采——机电一体化新技术学术会议论文集[C];2009年

9 姚谛;胡慧俐;朱培栋;;基于加同态加密机制的互联网路由异常检测[A];全国网络与信息安全技术研讨会论文集（上册）[C];2007年

10 赵会群;孙晶;高远;;路由“活锁”检测方法[A];全国第13届计算机辅助设计与图形学（CAD/CG）学术会议论文集[C];2004年

相关重要报纸文章 前8条

1 云;全面控制Internet路由[N];中国计算机报;2001年

2 ;线速交换 安全路由[N];中国计算机报;2003年

3 ;智能路由控制改进BGP[N];网络世界;2002年

4 潇潇;会诊中山大学[N];中国电脑教育报;2003年

5 林海;IP地址需双管齐下加速申请[N];中国高新技术产业导报;2006年

6 广州金融高等专科学校 陈华其;以太网直接接入CERNet[N];网络世界;2001年

7 王;面向电信级核心[N];中国计算机报;2001年

8 ;清华比威推出路由器新品[N];通信产业报;2001年

相关博士学位论文 前10条

1 付志鹏;结构化P2P网络抖动的应对策略研究[D];国防科学技术大学;2013年

2 赵丹;基于逻辑集中控制的网络路由关键技术研究[D];国防科学技术大学;2013年

3 赵阳明;数据中心网络中路由与资源分配问题研究[D];电子科技大学;2015年

4 孙海峰;VANETs路由算法研究[D];电子科技大学;2015年

5 于灏;复杂网络传输及资源限制下负载能力提升问题研究[D];东北大学;2013年

6 王小娟;基于复杂网络理论的虚拟路由通信安全问题研究[D];北京邮电大学;2015年

7 陈良锋;无线传感器网络节点定位及路由策略的研究与应用[D];中国科学技术大学;2015年

8 苗笛;智慧协同标识网络可靠路由关键技术研究[D];北京交通大学;2016年

9 苏申;Internet域间路由建模与分析研究[D];哈尔滨工业大学;2016年

10 钟晓雄;面向多跳认知无线网络性能优化的路由与传输协议研究[D];哈尔滨工业大学;2015年

相关硕士学位论文 前10条

1 谷志群;WSNs中基于网络资源利用效率的层次型路由算法研究[D];河北工程大学;2015年

2 徐金卯;可重构网络中元能力组合及服务路由策略研究[D];郑州大学;2015年

3 王宇飞;3D NoC容错路由算法的研究[D];曲阜师范大学;2015年

4 李长锋;基于能量优化的无线传感器网络非均匀分簇路由算法研究[D];华中师范大学;2015年

5 王丽珍;无线传感器网络中地理位置路由算法研究[D];苏州大学;2015年

6 张群;基于WirelessHART的低功耗可靠路由算法和调度[D];山东大学;2015年

7 张珊珊;面向紧急情况下DTN网络的移动模型和路由算法的研究[D];陕西师范大学;2015年

8 邹剑芬;赣东北地区电力数据网的研究与设计[D];华北电力大学;2015年

9 覃广荣;基于节点位置偏好地点DTN路由算法研究[D];广西大学;2015年

10 刘斌;基于ZigBee协议的无线传感器网络实时路由研究[D];中国矿业大学;2015年

，

本文编号：2238141