基于协同的域间路由路径.pdfVIP

报告 内容 基于协同的域间路由路径 2021解决方案精选合集 真实性验证机制 信息工程大学信息工程学院 报告 内容背景介绍 基于BGP 的域间路由系统是互联网的关键 基础设施。互联网不仅在数据转发性能方面， 而且在拓扑结构、健壮性、安全性等方面也都 2021解决方案精选合集 高度依赖于域间路由系统。 BGP: Border Gateway Protocol ，边界网关协议 域间路由系统：inter-domain routing system 自治系统：Autonomous System, AS 信息工程大学信息工程学院 报告 内容背景介绍 ◇对互联网健康稳定具有直接且重要影响 域间路由系统是不同自治域之间实现互连互通的纽带。 一旦域间路由系统遭到破坏，整个互联网将陷入瘫痪。 2021解决方案精选合集 信息工程大学信息工程学院 报告 内容背景介绍 ◇对互联网健康稳定具有直接且重要影响 ◇攻击的手段越来越复杂，危害也越来越大 近年来，域间路由系统安全技术的研究取得了一定进 展，但是相关安全事件仍时有发生，且攻击手段越来 2021解决方案精选合集 越复杂，造成的损失也越来越严重。 信息工程大学信息工程学院 报告 内容背景介绍 域间路由路径真实性验证 基于协同的域间路由路径真实性验证机制DAIR 2021解决方案精选合集 域间路由系统协同监测激励 基于博弈的域间路由协同监测激励策略GTIS 信息工程大学信息工程学院 报告 内容基于协同的域间路由路径真实性验证机制 →一、问题描述 BGP 没有提供任何验证路径(AS_PATH) 真实性的 机制，发起路径伪造攻击较为容易，且只要网络连接 性没有被破坏，就难以发现受到此类攻击。 2021解决方案精选合集 已有的BGP 安全方案不能有效解决伪造路径类型 验证路径真实性，即是验证路径所含邻接的真实性， 攻击的问题。 而验证邻接真实性的途径主要有两种：查询本地路由信 息数据库和询问对等节点。 信息工程大学信息工程学院 报告 内容基于协同的域间路由路径真实性验证机制 →二、相关研究 ①通过查询本地路由信息库验证邻接真实性的过程： AS UPDATE 2021解决方案精选合集 路径验证PF Packets AS 直接查询本地路由信 息库，验证邻接的真实性 不足：由于本地路由信息库存在更新不及时、信息 不全面等局限性，若仅利用其来验证路径真实性，误报 率较高。 信息工程大学信息工程学院 报告 内容基于协同的域间路由路径真实性验证机制 →二、相关研究 ②通过询问对等节点验证某邻接真实性的过程： 问：邻接link 是否存 y 在？