骨干网路由器控制平面攻击方法研究.pdfVIP

·拗· 全国网络与信息安全技术研讨会’8007 骨干网路由器控制平面攻击方法的研究 周华春，蒋旭卉，刘颖，张宏科 (北京交通大学电子信息工程学院，北京100044) 摘要： 骨干网是实现城域网互联的网络，其安全性直接影响到互联网的可靠运行。本论文从攻击角度 研究骨干网核心设备路由器的安全，根据Amoroso分类标准以及骨干网路由器的特点，提出了一种可扩展、 层次清晰的攻击分类方法，着重研究了其控制平面主要协议OSPF、IS．IS和BGP面临的攻击方法。 关键词： 骨干网路由器：控制平面；攻击；0SPF；IS—IS；BGP ResearchofAttackonBackboneNetwork Router’SControIPlane Zhou Xu—hui，Liu Hua—chun，Jiang Ying，ZhangHong-ke ofElectronicsandInformation (School Engineering。SeijingliaotongUniversity,Beijing100044，China) Abstract：BackboneNetworkusedtointerconnect AreaNetwork．Its the is Metropolitan securitycompactcredibility researches core ofBackbone on ofI．teraet of are Network,based directly．Thispaper securityrouters，whichequipments to Network Amoroso’SclassificationstandardandthecharacteristicofBackbone attacks．According router,thispaper all attackclassificationmethodthathasaclear andresearchesattacksofrouter’Scontrol proposesexpandable hierarchy plane atlastinorderto the OSPF、IS-ISandBGPattacks． and control the emphatically explain planeattack,weexpound words：backbone router；control Key plane；attack；OSPF；IS·IS；BGP 随着计算机网络的发展，电子政务、电子商务等应用在社会经济、生活中的地位日益凸现，网 络的重要性和其对社会的影响也越来越大。骨干网作为主要的数据业务承载网络，其安全性直接影 响到社会的经济效益。路由器是实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互 通业务的主力军，路由器的安全关系到骨干网的稳定性、可靠性和可用性。本论文从攻击角度研究 骨干网核心设备路由器的安全，根据Amoroso分类标准以及骨干网路由器的特点，提出了一种可扩 展、层次清晰的攻击分类方法，着重研究了其核心机制——控制平面的攻击，以Intemet域间路由广 泛采用的OSPF、IS—IS和BGP协议为例深入研究了控制平面攻击所具有的攻击方法。 1骨干网路由器 骨干网通