Internet路由宣告的可信度測量與分析.pdf

1、Internet由數萬個自治系統(tǒng)（Autonomous System, AS）構成，AS之間通過BGP（Border Gateway Protocol）協(xié)議通告路由信息。BGP在設計之初并未考慮安全問題，對于日益復雜的域間環(huán)境，BGP協(xié)議和 AS本身無法對路由宣告的可信性進行驗證，使得路由系統(tǒng)經常面臨前綴劫持攻擊威脅，如前綴劫持，即任意一個AS可以惡意宣告其它AS的網絡前綴。前綴劫持給域間網絡帶來嚴重的危害，輕則流量被竊取，重則大規(guī)模網

2、絡癱瘓。
　　針對前綴劫持，BGP路由監(jiān)測被認為是最有效的安全手段，而路由監(jiān)測依賴于一個全面、準確的知識庫。目前業(yè)界的監(jiān)測知識庫都是基于IRR（Internet Routing Registry）建立的，而目前各大IRR的路由注冊信息都存在“不新鮮、不完整、不準確”的缺陷，構造一個可信的路由知識庫仍然是路由安全監(jiān)測系統(tǒng)面臨的關鍵性挑戰(zhàn)。
　　本文針對現有知識庫構造存在的一系列的問題展開了兩個方面的研究工作：一方面，基于Rou

3、teViews路由表快照，提取Internet路由宣告特征，為可信集的構造提供依據；另一方面，構造一個可信集，為監(jiān)測前綴劫持提供信息支撐。主要研究成果如下：
　　1.基于大量的歷史BGP路由表快照，對BGP路由宣告信息進行深度挖掘，提取并驗證了 BGP路由宣告的兩個重要特征：1）穩(wěn)定性：絕大多數路由宣告是穩(wěn)定的，歷史上發(fā)生的路由劫持事件都是瞬時的（不具備穩(wěn)定性）；2）自相似性：大多數大型AS宣告的路由前綴具有自相似性，即，同一個A