面向企業(yè)用戶的域間路由安全監(jiān)測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)規(guī)模的不斷擴大，網(wǎng)絡(luò)變得越來越復雜多變。近年來，尤其是針對互聯(lián)網(wǎng)企業(yè)應用與服務(wù)的域間路由的安全事件越發(fā)凸顯，造成巨大經(jīng)濟損失和社會影響，域間路由安全面臨前所未有的挑戰(zhàn)。
　　目前，域間路由異常監(jiān)測系統(tǒng)不更改路由器現(xiàn)有BGP（Border Gateway Protocol）路由協(xié)議，而且便于部署，已成為實際應用的域間路由安全解決方案。我們課題組研發(fā)的Rousseau系統(tǒng)側(cè)重于國家層面進行路由異常監(jiān)測，目前在國家骨干網(wǎng)絡(luò)路由安

2、全監(jiān)測過程中發(fā)揮了重要作用。然而，面對日益受到域間路由安全威脅的互聯(lián)網(wǎng)企業(yè)來講，其較少或較小的網(wǎng)絡(luò)前綴卻難以得到保護。因此，本文在Rousseau系統(tǒng)研究成果的基礎(chǔ)上，站在互聯(lián)網(wǎng)企業(yè)用戶的角度，從特定AS（Autonomous System）和特定前綴兩個方面對路由更新進行實時檢測和深度分析，及時發(fā)現(xiàn)路由異常和攻擊行為并預警。本文主要開展了以下工作：
　　1.面向企業(yè)用戶的域間路由安全監(jiān)測系統(tǒng)進行了總體設(shè)計，包括監(jiān)測系統(tǒng)結(jié)構(gòu)、系統(tǒng)

3、功能模塊和數(shù)據(jù)結(jié)構(gòu)的設(shè)計。其中，系統(tǒng)功能模塊主要對數(shù)據(jù)采集、知識庫構(gòu)建、異常檢測、異常驗證和視圖展示等模塊進行了設(shè)計，數(shù)據(jù)結(jié)構(gòu)主要包括知識庫、異常庫和企業(yè)用戶信息庫的設(shè)計。
　　2.提出了更加準確的知識庫結(jié)構(gòu)設(shè)計和更加高效的知識庫構(gòu)建方法。域間路由安全監(jiān)測系統(tǒng)是基于先驗知識進行的路由異常檢測，因此知識庫的準確性及構(gòu)建的效率直接影響著路由異常檢測的準確性。本文改進了AS基本信息、AS鄰接關(guān)系、AS層次關(guān)系、AS-IP對應關(guān)系提取算法

4、，提出了一種基于時空可信度的AS商業(yè)關(guān)系推斷算法，增加了企業(yè)用戶信息庫，更新并構(gòu)建了知識庫。
　　3.提出了基于繞行路徑的異常檢測方法并進行了聚類分析。路徑異常是一類針對AS-PTH屬性所進行的惡意攻擊，不容易被發(fā)現(xiàn)。研究發(fā)現(xiàn)在路由表中存在大量路徑繞行的現(xiàn)象，因此本文對繞行路徑作了定義，并根據(jù)路徑繞行的行為方式將繞行路徑的表現(xiàn)形式分為連續(xù)重復AS、環(huán)路、繞鄰居AS、繞國、繞境、繞跨國企業(yè)；提出了基于繞行路徑的異常檢測方法及流程，該