基于 LSU 数字签名 OSPF 分析.docVIP

基于 LSU 数字签名 OSPF 分析 　　摘要:OSPF是一种基于链路状态的内部网关路由协议。本文分析了 OSPF 路由协议存在的漏洞以及防范措施,重点探讨了基于 LSU 的数字签名技术。 　　关键词:OSPF;漏洞;数字签名 　　 　　一 OSPF 协议概述 　　OSPF(Open Shortest Path First)作为目前互联网络应用最为广泛的内部网关路由协议,主要提供自治系统(Autonomous System,AS)内的动态选择路由。它是一种典型的链路状态协议,不同于距离向量协议(如 RIP 等)。OSPF 主要有以下特性: 　　适应范围广――支持各种规模的网络,最大可支持数百台路由器。 　　快速收敛――网络拓扑结构发生变化后立刻发送更新报文,使这一变化在自治系统中同步。 　　无自环――由于 OSPF 根据收集到的链路状态用 SPF 算法计算路由,从算法本身保证了不会生成自环路由。 　　区域划分――允许将自治系统划分成区域,区域间传送的路由信息被进一步抽象,从而减少了占用的网络带宽。 　　等价路由――支持到同一目的地的多条等价路由。 　　二OSPF 的漏洞分析 　　2.1 存在的漏洞 　　OSPF 路由协议虽然采取了多种安全机制来保护其不受侵犯,但是这些安全机制并非能让 OSPF 路由协议成为一个绝对安全的协议,它还存在相当多的漏洞。