常用动态路由协议安全性分析及应用..doc

　常用动态路由协议安全性分析及应用 [摘 要]随着动态路由协议的广泛应用，路由协议的安全性也越来越得到重视。然而，在路由协议的实际应用中，时常会发生路由协议的攻击事件。本文通过对3种较为常用的动态路由协议的应用研究，分析了RIP V2协议、OSPF协议、BGP协议这3种动态路由协议的安全性能，并进行总结。 [关键词]动态路由协议 安全性 应用 攻击 Abstract: With the wide application of dynamic routing protocol, the security of routing protocols is paid attention to more and more. However, in the practical application of the routing protocol, often has the routing protocol attacks. In this paper, by studying the application of 3 kinds of dynamic routing protocol is used, the safety performance of RIP V2 protocol, OSPF protocol, BGP protocol, these 3 kinds of dynamic routing protocol analysis, and summary. Key words:dynamic routing protocol safety application attack 目录 引言1 1. RIPv2协议1 1.1 RIPv2协议简介1 1.2 RIPv2协议与 RIPv1协议比较1 1.3 RIP V2的应用2 1.4 RIP V2安全性分析2 2.OSPF协议2 2.1 OSPF协议简介2 2.2 OSPF起源3 2.3 协议3 2.4 OSPF协议原理5 2.5 OSPF协议的应用5 2.5.1 可靠泛洪和OSPF自反击5 2.5.2 层次路由和信息隐藏5 2.5.3 程序性检验及约束5 2.6 OSPF安全性分析6 2.6.1 验证机制6 2.6.2 可靠的扩散机制6 2.6.3 分层路由6 2.7 OSPF路由协议安全隐患分析7 2.7.1空验证和简单口令验证的安全漏洞7 2.7.2加密验证方式的漏洞?7 2.7.3 协议细节上存在的漏洞7 3.BGP协议8 3.1 简要介绍 8 3.2 BGP协议的应用9 3.3 BGP协议的安全性分析9 结语9 PAGE PAGE 1 引言 常用动态路由协议是网络中路由器之间相互通信、传递路由信息、利用收到的路由信息更新路由器表的过程,它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化,路由选择软件就会重新计算路由,并发出新的路由更新信息的约定。随着动态路由协议的广泛应用,安全问题已成为一个严重的问题,各种欺骗及攻击手段层出不穷,因此对各种动态路由协议的安全性倍受关注。下面对3种常用路由协议及防攻击实例进行详尽的分析及总结。 1. RIPv2协议 1 RIPv2协议简介 RIPv2（RIP 第 2 版）是一个无类路由协议，在 RFC 1723 中可以找到其定义。尽管 RIPv2 路由协议适用于某些环境，但与 EIGRP、OSPF 以及 IS-IS 等路由协议相比，它显然处于劣势，不仅功能要少得多，扩展性也较差。虽然没有其它路由协议应用广泛，但前后两个版本的 RIP 在某些场合仍然有其用武之地。尽管 RIP 的功能远远少于在它之后出现的协议，但它的简单性以及在多种操作系统上的广泛应用使得 RIP 非常适用于需要支持不同厂商产品的小型同构网络，尤其是 UNIX 环境。无论您将来是否会应用到 RIPv2，您都必须了解此协议。我们将着重讲述有类路由协议 (RIPv1) 和无类路由协议 (RIPv2) 之间的差别。RIPv1 的主要局限性在于它是一种有类路由协议。如您所知，有类路由协议在路由更新中不包含子网掩码，因此在不连续子网或使用可变长子网掩码 (VLSM) 的网络中会造成问题。而 RIPv2 是无类路由协议，它会在路由更新中包含子网掩码，因此 RIPv2 对当今路由环境的适应性更强。 1.2 RIPv2协议与 RIPv1协议比较 RIPv2 实际是对 RIPv1 的增强和扩充，而不是一种全新的协议。其中一些增强功能包括： ．路由更新中包含下一跳地址 ．使用组播地址发送更新 ．可选择使用检验功能