互联网BGP路由可视及安全检测技术架构与实践.docx

1 引言 1.1 BGP路由安全问题 以BGP（border gateway protocol）为基础协议的全球互联网经过50多年的蓬勃发展，逐步从计算机互联网、消费互联网向产业互联网演进，成为全社会数字化基础设施，对安全可信的路由服务诉求越来越强烈，而早期BGP设计所带来的两个矛盾也越来越突出。一方面是缺乏安全可信机制。协议设计之初假设参与各方可信、可靠，没有考虑参与方的无意错误或恶意行为可能造成的路由安全威胁；另一方面是缺乏全局视图。各参与方只掌握自己相关的局部信息，缺乏全局视图以支撑互联网级别的可视运营、分析检测、诊断等，处理相关路由安全事故偏被动，且支撑信息和工具不足。 据路由安全相互