域间路由协议与S-BGP安全解决方案.pdfVIP

第16卷 第6期 软 件 导 刊 V0I_l6No．6 2017年6月 SoftwareGuide Jun．20l7 域 间路 由协议与 S．BGP安全解决方案 郑时青 (嘉应学院计算机学院，广东梅州 514015) 摘 要 ：BGP协议已经成为实事上的互联网域 间路 由协议，目前 BGP最突出的问题是缺乏足够的安全保 障。对 BGP协议的安全 问题 、相应 的安全技 术及解决方案进行深入 探讨 ，分析 域 间路 由协议 安全 问题产 生的原 因与主要 攻 击手段 ，给 出BGP安全技术与 BGP安全解决方案 ，并分析其优势与局 限。 关键 词 ：域问路 由协议；S-BGP协议；路 由安全 DOI：10．11907／rjdk．171093 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1672—7800(2017)006—0176—04 故障而出现问题 ，其后果将会很严重 。因此 ，BGP安全 问 0 引言 题越来越受到重视 。本文着重探讨 BGP安全 问题 ，包括 针对 BGP的主要攻击手段 、安全技术手段及典 型的 自从 Internet商业化以来 ，BGP协议被广泛使用 已超 BGP安全解决方案等。 过 1O年，协议本身的简单与弹性使得BGP在全球网中扮 演 了基础性角色 。然而 BGP并没有提供足够 的安全担 1 BGP攻击手段 保 ，由此产生一系列安全 问题 ，包括恶意攻击 、错误配置 等 ，这些都会对 网络产生不同程度 的影响。随着 网络关键 典型的BGP攻击手段分为 3类 ：IP前缀与 AS号攻 应用 的不断增多，BGP安全 问题带来 的隐患也越来越大 ， 击 、BGP对等路 由器攻击 、路 由策略及属性攻击Ⅲ。其 中， 尤其是银行、远程在线医疗等应用，若在关键时刻因网络 IP前缀与 AS号攻击 、BGP对等路由器攻击较为常见 。 应制度 ，建立各系统专人管理制度和其它相关规定 (如 电 参考文献 ： 力供应 、温度 、湿度 、清洁度 、安全 防火等)。 (2)运行管理制度 。对系统运行过程 中的异常情况做 E1] 莫岱青．两会政府工作报告首倡 “互联 网+”的意义口]．计算机与 好记录，及时报告；严禁 以非正常方式修改信息系统中的 网络 ，2O15(6)：1o一11． E2] 张建勋 ，古志民，郑超．云计算研 究进展综i~EJ]．计算机应用研 究， 各种数据 ；明确数据备份制度 ，确保系统数据安全 。 2O1o(2)：429-433． (3)运行 日志制度 。系统运行 日志不仅可 以为信息系 [3] 王元卓，靳小龙，程学旗．网络大数据 ：现状与展望[J]．计算机 学 统运行提供历史资料 ，而且可 以为查找系统故障提供线 报 ，2Ol3(6)：1125—1138． 索。因此，必须准确记录并妥善保存系统运行 日志，主要 E4] 李丹 ，陈贵海 ，任丰原，蒋长林，徐明伟．数据 中心网络的研究进展 包括时间、操作人员、系统运行情况、异常情况记录、值班 与趋势[J]．计算机学报 ，2014(2)：259—274．