S-BGP協(xié)議安全機(jī)制研究.pdf

1、BGP用來在各自治系統(tǒng)之間交換可達(dá)性信息,是因特網(wǎng)中的骨干路由協(xié)議,必須要求提供可靠的安全性.S-BGP用來提供安全機(jī)制,以解決當(dāng)前BGP在運(yùn)作過程中遇到的安全威脅.本文以BGP(邊界網(wǎng)關(guān)協(xié)議)為研究對象,分析了網(wǎng)絡(luò)的發(fā)展給路由協(xié)議帶來的安全威脅,并以此為基礎(chǔ)介紹了安全邊界網(wǎng)關(guān)協(xié)議(S-BGP).首先,介紹了BGP協(xié)議的運(yùn)行機(jī)制和在網(wǎng)絡(luò)中的重要作用,從而提出BGP存在的安全問題,運(yùn)用BGP有限狀態(tài)機(jī)和消息分析了BGP受到的安全威脅.其次

2、,詳細(xì)分析了S-BGP的安全機(jī)制,安全機(jī)制主要包括三部分:PKI,新的路徑屬性Attestation以及IPsec.PKI的證書給出了運(yùn)行BGP的AS和路由器的身份授權(quán)和驗(yàn)證;新的路徑屬性Attestation用來證實(shí)消息的完整性;IPsec提供了點(diǎn)到點(diǎn)(BGP對等體之間)傳輸?shù)陌踩?同時(shí)概括了S-BGP的運(yùn)行給網(wǎng)絡(luò)性能帶來的影響.最后,在以上安全分析的基礎(chǔ)上,將安全策略和安全信息加入到軟件設(shè)計(jì)中,建立了S-BGP協(xié)議軟件模型.基于該