域间路由系统安全监测关键技术-SeebugPaper.PPTVIP

下面分析DAIR机制的性能以及DAIR机制的安全性。 * * 信息工程大学信息工程学院 信息工程大学信息工程学院 报告 内容 基于协同的域间路由路径 真实性验证机制 基于BGP的域间路由系统是互联网的关键基础设施。互联网不仅在数据转发性能方面，而且在拓扑结构、健壮性、安全性等方面也都高度依赖于域间路由系统。 BGP: Border Gateway Protocol，边界网关协议 域间路由系统：inter-domain routing system 自治系统：Autonomous System, AS 背景介绍 ◇对互联网健康稳定具有直接且重要影响 域间路由系统是不同自治域之间实现互连互通的纽带。一旦域间路由系统遭到破坏，整个互联网将陷入瘫痪。 背景介绍 ◇对互联网健康稳定具有直接且重要影响 ◇攻击的手段越来越复杂，危害也越来越大 近年来，域间路由系统安全技术的研究取得了一定进展，但是相关安全事件仍时有发生，且攻击手段越来越复杂，造成的损失也越来越严重。 背景介绍 背景介绍 域间路由路径真实性验证 基于协同的域间路由路径真实性验证机制DAIR 域间路由系统协同监测激励 基于博弈的域间路由协同监测激励策略GTIS BGP没有提供任何验证路径(AS_PATH)真实性的机制，发起路径伪造攻击较为容易，且只要网络连接性没有被破坏，就难以发现受到此类攻击。 已有的BGP安全方案不能有效解决伪