OSPF路由协议的攻击分析与安全防范.pdfVIP

维普资讯 第28卷 第23期 计算机工程与设计 2007年 12月 VO1．28 NO．23 CompmerEngineeringandDesign Dec．2007 OSPF路由协议的攻击分析与安全防范 蔡 昭权 (惠州学院 网络 中心，广东 惠州516015) 摘 要：路 由协议安全是网络安全的一个重要组成部分。由于路 由协议 自身设计的问题 ，加上路由器IOS的漏洞，使得RIP、 BGP、OSPF等协议运行存在会被黑客利用的安全 隐患。分析 了OSPF路由协议 当前版本中存在的漏洞和脆弱性，以及可能遭 受的攻击，介绍 了目前针对这些漏洞所提 出的防范策略，对加强OSPF路由协议的安全性提 出了一些建议和典型配置。 关键词：路 由协议；漏洞；攻击；防范；OSPF协议；脆弱性 中图法分类号：TP393．04；TP393．08 文献标识码：A 文章编号：1000-7024(2007)23—5618-03 OSPFroutingprotocola~acksanalysisandsecurityprecaution CAIZhao—quan (NetworkCenter，HuizhouUniversity,Huizhou516015，China) Abstract：Thesecurityofroutingprotocolisoneofthoseimportcomponentsofnetworksecuriyt．TheoperationofprotocolslikeRIP, BGP,OSPFhaspotentialriskofbeingattackedbyhikerduetothedesignissueofroutingprotocolandtheloopholesofrouterIOS．The loopholesandweaknessexistedinhtecurrentversionofOSPFareanalyzed，na dpotentialthreatsfrom hiker’Sattackislisted．Th e precautionsolutionscorrespondingtohteloopholesispresented、Attheendofit，tofurtherstrengthenOSPFroutingprotocolsecuriyt, somesuggestionsna dtypicalconfigurationsispresented． Keywords：routingprotocol；loopholes；attack；precaution；securiyt；OSPF o【penshortestpathfirst)protocol；Vulnerability 维护与邻居的关系，并将已知的邻居列表和链路费用Lsu(1ink O 引 言 stateupdate)报文描述，通过可靠的泛洪与 自治系统(AS)内的其 OSPF(openshortestpaht凰 t)作为当前应用最广泛 的内部 它路 由器周期性交互，学习到整个 自治系统的网络拓扑结构， 网关路 由协议(interiorgatewayprotocol，IGP)，主要提供 自治系 过 自治系统边界的路 由器注入其它AS的路 由信息，从而得到 统(autonomoussystem，AS)内的动态选择路 由。随着人们对网 整个 Intemet的路 由信息。每隔一个特定时间或当链路状态 络安全需求增大，迫切需要提高路 由协议的安全性。虽然OSPF 发生变化时，重新生成链路状态通告(LSA)，路 由器通过泛洪