本文關(guān)鍵詞：基于衰減擴散的可控BGP協(xié)議攻擊研究　出處：《計算機應(yīng)用與軟件》2014年05期 　論文類型：期刊論文

  更多相關(guān)文章： 協(xié)議攻擊 CXPST算法 BGP 衰減擴散 可控

【摘要】：2011年出現(xiàn)的CXPST攻擊算法能夠?qū)\行BGP協(xié)議的骨干路由器發(fā)起大規(guī)模的拒絕服務(wù)攻擊。針對該算法攻擊范圍和攻擊過程均不可控的現(xiàn)狀,通過對骨干網(wǎng)絡(luò)拓撲結(jié)構(gòu)和BGP協(xié)議數(shù)據(jù)擴散路徑的建模分析,提出基于衰減擴散的可控BGP協(xié)議的攻擊算法。仿真實驗表明,按衰減擴散的攻擊策略,可以實現(xiàn)對局部區(qū)域的可控CXPST攻擊。
[Abstract]:In 2011, the CXPST attack algorithm can launch a large-scale denial of service attack on the backbone router running BGP protocol, aiming at the situation that the attack range and attack process of the algorithm are not controllable. By modeling and analyzing the topology of backbone network and the data diffusion path of BGP protocol, the attack algorithm of controllable BGP protocol based on attenuation diffusion is proposed. The simulation results show that the attack strategy is based on attenuation diffusion. A controllable CXPST attack on a local area can be implemented.
【作者單位】： 柳州市委黨校;
【分類號】：TP393.08
【正文快照】： 0引言2011年美國明尼蘇達大學的Max Schuhard首次提出了針對路由器BGP協(xié)議的CXPST攻擊算法[1]。CXPST攻擊算法一經(jīng)提出即受到廣泛關(guān)注,因為這種攻擊算法原理是運用運行BGP協(xié)議的骨干路由器之間數(shù)據(jù)包更新的原理開展攻擊。由于BGP協(xié)議是目前骨干路由器中運行的最為典型的一種路

【參考文獻】

相關(guān)期刊論文 前10條

1 王洪君;于曉鵬;孫文喜;楊麗君;;一種BGP路由振蕩解決方案[J];吉林大學學報(信息科學版);2008年05期

2 張春宏,曲榮欣,高遠;基于消除競爭環(huán)的路由策略沖突檢測方法[J];計算機研究與發(fā)展;2003年02期

3 楊國強;竇文華;;一種計算因特網(wǎng)AS拓撲的最短路徑的快速算法[J];計算機研究與發(fā)展;2009年11期

4 胡湘江;朱培棟;龔正虎;;域間路由協(xié)議BGP安全性研究[J];計算機工程與科學;2007年09期

5 趙金晶;朱培棟;周麗濤;;域間路由協(xié)議BGP收斂時間的定量分析及預(yù)測[J];計算機工程與科學;2007年09期

6 李琦;吳建平;徐明偉;徐恪;張新文;;自治系統(tǒng)間的安全路由協(xié)議GesBGP[J];計算機學報;2009年03期

7 季莉;;邊界網(wǎng)關(guān)協(xié)議BGP安全性的分析與加強[J];計算機應(yīng)用與軟件;2007年03期

8 胡湘江;朱培棟;龔正虎;銀偉;;一種新的域間路由系統(tǒng)信任模型[J];計算機工程與應(yīng)用;2007年25期

9 侯春雨,朱珂,王X;Internet域間路由振蕩問題分析與研究[J];計算機工程與應(yīng)用;2004年16期

10 王俊強;毛羽剛;朱培棟;;域間路由協(xié)議前綴劫持行為模擬與分析[J];計算機工程與科學;2011年08期

【共引文獻】

相關(guān)期刊論文 前10條

1 王瑞軍,王洪君,張春宏,高遠;區(qū)分自治系統(tǒng)關(guān)系的域間路由體系研究[J];計算機研究與發(fā)展;2004年05期

2 胡寧;鄒鵬;朱培棟;;域間路由協(xié)同管理機制及其應(yīng)用[J];計算機研究與發(fā)展;2009年08期

3 張衛(wèi)國;尹霞;吳建平;;一種基于AS關(guān)系的路徑多樣性計算方法[J];計算機研究與發(fā)展;2012年01期

4 黨群,曲榮欣,黨誠;一種確定路由策略沖突級別的方法[J];計算機工程;2004年21期

5 曲榮欣;張春宏;高遠;;基于安全配置準則的路由策略沖突級別的確定[J];計算機工程;2006年11期

6 胡寧;姚蒂;朱培棟;;域間路由策略的協(xié)同管理問題[J];計算機工程與科學;2008年06期

7 譚晶;羅軍舟;李偉;于楓;;基于可信度的域間路由機制[J];計算機學報;2010年09期

8 李兆斌;康志榮;池亞平;方勇;;基于AS聯(lián)盟與信譽機制的域間安全路由協(xié)議[J];計算機工程;2012年14期

9 蔣駿午;于晨洋;張力;金艷云;馬忠元;;路由重分發(fā)中次優(yōu)路徑的解決方案[J];南通大學學報(自然科學版);2012年03期

10 龐玲;;基于CXPST攻擊算法的BGP協(xié)議安全性分析[J];計算機與數(shù)字工程;2012年11期

相關(guān)博士學位論文 前5條

1 胡寧;基于協(xié)同的域間路由管理技術(shù)研究[D];國防科學技術(shù)大學;2010年

2 鄧文平;域間路由安全性與健壯性關(guān)鍵問題研究[D];國防科學技術(shù)大學;2011年

3 胡湘江;域間路由系統(tǒng)安全關(guān)鍵技術(shù)研究[D];國防科學技術(shù)大學;2009年

4 楊波;基于公鑰自證明路由通告驗證的IP前綴劫持防范機制研究[D];江西財經(jīng)大學;2012年

5 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學;2013年

相關(guān)碩士學位論文 前10條

1 余勝強;PIM-SM協(xié)議并行化處理技術(shù)及路由穩(wěn)定性研究[D];南京理工大學;2011年

2 周貴魯;OSPF協(xié)議中ISPF算法及其實現(xiàn)的研究[D];南京郵電大學;2011年

3 陳浩然;域間路由協(xié)議BGP內(nèi)容安全的研究[D];南京郵電大學;2011年

4 周晨;路由協(xié)議中密鑰管理協(xié)議（RPKMP）的研究與實現(xiàn)[D];南京郵電大學;2011年

5 項朝君;MPLS/VPN技術(shù)在DCN網(wǎng)絡(luò)中的應(yīng)用[D];解放軍信息工程大學;2008年

6 金楠;異構(gòu)數(shù)據(jù)復制的研究與實現(xiàn)[D];吉林大學;2006年

7 康志榮;基于行為和身份可信的安全域間路由協(xié)議研究[D];西安電子科技大學;2012年

8 馮建輝;代理移動IPv6切換技術(shù)改進研究[D];東北大學;2010年

9 韓挺;基于行為可信的安全OSPF協(xié)議研究[D];西安電子科技大學;2011年

10 徐顯達;防范前綴劫持的BGP安全機制研究和實現(xiàn)[D];電子科技大學;2012年

【二級參考文獻】

相關(guān)期刊論文 前6條

1 于曉鵬;王洪君;;基于AS關(guān)系的BGP無效路由檢測[J];吉林大學學報(信息科學版);2007年04期

2 徐恪,熊勇強,吳建平;邊界網(wǎng)關(guān)協(xié)議BGP-4的安全擴展[J];電子學報;2002年02期

3 張國強;張國清;;基于回溯機制的互聯(lián)網(wǎng)AS拓撲的Betweenness算法[J];計算機研究與發(fā)展;2006年10期

4 李強;顏浩;陳克非;;安全多方計算協(xié)議的研究與應(yīng)用[J];計算機科學;2003年08期

5 劉欣;朱培棟;;互聯(lián)網(wǎng)域間路由安全研究[J];計算機工程;2005年24期

6 張宇,張宏莉,方濱興;Internet拓撲建模綜述[J];軟件學報;2004年08期

【相似文獻】

相關(guān)期刊論文 前10條

1 白建軍,朱培棟,盧澤新;邊界網(wǎng)關(guān)協(xié)議BGP關(guān)鍵特征和性能分析[J];計算機應(yīng)用;2001年09期

2 鄒秀斌,蔣雄文,吳曉紅,劉鐵;在因特網(wǎng)上推導自治系統(tǒng)(AS)相互關(guān)系的啟發(fā)式算法[J];計算機工程與應(yīng)用;2003年23期

3 姚素紅;;路由協(xié)議漏洞的分析與防范措施[J];安慶師范學院學報(自然科學版);2005年04期

4 王飛;劉鑫標;文劍;唐婧;;一種通過BGP協(xié)議獲取精確策略路由表的方法[J];福建電腦;2010年01期

5 陸俊秀;陳茂科;李星;;BGPSense:一種實時評估可達性的工具[J];中國教育網(wǎng)絡(luò);2008年Z1期

6 劉亞萍;龔正虎;;域間流量工程與域內(nèi)流量工程的比較[J];計算機工程;2006年19期

7 王娜;張建輝;馬海龍;汪斌強;;基于前綴分配路徑長度的BGP源自治系統(tǒng)驗證機制[J];電子學報;2009年10期

8 葛猛,趙保華;BGP-4協(xié)議一致性測試序列生成[J];計算機工程與應(yīng)用;2005年22期

9 翟鵬;李登道;畢經(jīng)平;;基于AS關(guān)系的BGP路由策略驗證方法[J];計算機工程;2006年13期

10 徐鑫;吳靜;高遠;;一種帶有路由反射的BGP路由預(yù)測算法[J];計算機科學;2009年12期

相關(guān)會議論文 前9條

1 張建鋒;蔡開裕;朱培棟;;基于前綴劫持的垃圾郵件攻擊及其對策[A];中國通信學會第五屆學術(shù)年會論文集[C];2008年

2 趙偉杰;蔡開裕;朱培棟;;域間路由系統(tǒng)合謀攻擊及其對策[A];2006通信理論與技術(shù)新進展——第十一屆全國青年通信學術(shù)會議論文集[C];2006年

3 杜韋;唐明靖;劉琳;姚紹文;;基于BGP的層次化P2P網(wǎng)絡(luò)模型[A];第一屆中國高校通信類院系學術(shù)研討會論文集[C];2007年

4 梁偉;畢經(jīng)平;;Internet路由關(guān)聯(lián)分析與監(jiān)測系統(tǒng)設(shè)計[A];第五屆中國測試學術(shù)會議論文集[C];2008年

5 周華春;蔣旭卉;劉穎;張宏科;;骨干網(wǎng)路由器控制平面攻擊方法的研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

6 郝志宇;云曉春;張宏莉;;BGP協(xié)議模擬優(yōu)化技術(shù)研究[A];2006北京地區(qū)高校研究生學術(shù)交流會——通信與信息技術(shù)會議論文集（下）[C];2006年

7 劉小虎;顧乃杰;汪志亮;;Internet自治系統(tǒng)拓撲發(fā)現(xiàn)與可視化[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

8 朱海龍;陳侃;任浩;朱培棟;;域間路由系統(tǒng)協(xié)同安全檢測技術(shù)研究[A];第六屆中國測試學術(shù)會議論文集[C];2010年

9 謝蓉;文一;;MPLS VPN的應(yīng)用分析[A];湖北省通信學會、武漢通信學會2009年學術(shù)年會論文集[C];2009年

相關(guān)重要報紙文章 前1條

1 中國互聯(lián)網(wǎng)絡(luò)信息中心 鄭寧;IP Anycast＋BGP 實戰(zhàn)分析[N];計算機世界;2010年

相關(guān)博士學位論文 前10條

1 包廣斌;BGP路由穩(wěn)定性建模與分析[D];蘭州理工大學;2009年

2 高蕾;面向多核多線程的BGP協(xié)議并行技術(shù)研究[D];國防科學技術(shù)大學;2009年

3 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學;2013年

4 王樂春;域間路由協(xié)議BGP-4健壯性測試技術(shù)的研究[D];國防科學技術(shù)大學;2005年

5 劉亞萍;基于流量平衡的BGP出口選擇優(yōu)化技術(shù)的研究[D];國防科學技術(shù)大學;2006年

6 徐鑫;域間路由的可預(yù)測性研究[D];東北大學;2009年

7 梁海英;基于MPLS跨域VPN若干問題研究[D];東北大學;2008年

8 劉志輝;可信域間路由系統(tǒng)關(guān)鍵技術(shù)的研究[D];北京郵電大學;2011年

9 胡湘江;域間路由系統(tǒng)安全關(guān)鍵技術(shù)研究[D];國防科學技術(shù)大學;2009年

10 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學;2011年

相關(guān)碩士學位論文 前10條

1 陳浩然;域間路由協(xié)議BGP內(nèi)容安全的研究[D];南京郵電大學;2011年

2 宿曉丹;BGP路由配置文件檢查工具的設(shè)計與實現(xiàn)[D];北京郵電大學;2010年

3 潘登;基于原因分析的BGP路由振蕩抑制技術(shù)[D];電子科技大學;2010年

4 陳功;BGP網(wǎng)絡(luò)中監(jiān)控與故障恢復研究[D];浙江大學;2011年

5 黃洋;BGP協(xié)議收斂性算法研究及并行化設(shè)計[D];西安電子科技大學;2011年

6 趙煥彥;域間路由協(xié)議BGP快速收斂機制的研究與原型實現(xiàn)[D];東北大學;2010年

7 徐顯達;防范前綴劫持的BGP安全機制研究和實現(xiàn)[D];電子科技大學;2012年

8 侯成意;BGP協(xié)議收斂性研究與硬件加速設(shè)計[D];西安電子科技大學;2011年

9 李慧;基于BGP-4協(xié)議一致性的健壯性有限狀態(tài)機測試模型研究[D];華中科技大學;2011年

10 南琳;BGP路由策略檢查工具的設(shè)計與實現(xiàn)[D];北京郵電大學;2010年

，

本文編號：1408906