本文關鍵詞： 邊界網(wǎng)關協(xié)議 域間路由安全 S-BGP SR-KN 關鍵節(jié)點　出處：《計算機應用研究》2013年12期 　論文類型：期刊論文

【摘要】：BGP作為Internet域間路由的基本協(xié)議,其安全問題一直受到學界的關注,特別是安全性與實現(xiàn)難度之間的折中。針對傳統(tǒng)解決方案S-BGP(secure BGP)的不足,在定義關鍵節(jié)點KN(key node)的基礎上,利用KN對路由信息安全驗證的特殊功能,提出了更加輕量級的解決方案——基于關鍵節(jié)點的域間路由安全機制SR-KN(secure routing based on key node)。通過對比分析表明,SR-KN在保證BGP安全的前提下,減少了全網(wǎng)證書規(guī)模及存儲量,且具有更好的收斂性能。
[Abstract]:As the basic protocol of Internet inter-domain routing, the security of BGP has been concerned by scholars all the time. Especially the tradeoff between security and implementation difficulty. In view of the shortcomings of the traditional solution S-BGPsecure BGP, the key node KN(key node is defined. Using the special function of KN to verify routing information security. A more lightweight solution, SR-KN(secure routing based on key node, is proposed. ... Through comparative analysis. Under the premise of ensuring the security of BGP, SR-KN reduces the size and storage capacity of the whole network certificate, and has better convergence performance.
【作者單位】： 西南交通大學信息科學與技術學院;
【基金】：國家自然科學基金資助項目(60773102) 國家自然科學基金與中國工程院聯(lián)合基金資助項目(U0970122)
【分類號】：TP393.08
【正文快照】： 0引言全球性的互聯(lián)網(wǎng)實質(zhì)上是由多個稱為自治系統(tǒng)(autono-mous system,AS)自主管理的網(wǎng)絡互連而成的。每個AS使用同種或多種內(nèi)部網(wǎng)關協(xié)議(interior gateway protocol,IGP)交換路由選擇信息,如路由信息協(xié)議(routing information protocol,RIP)、開放式最短路徑優(yōu)先OSPF(open sh

【參考文獻】

相關期刊論文 前2條

1 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機制[J];軟件學報;2008年01期

2 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機制[J];通信學報;2012年05期

【共引文獻】

相關期刊論文 前10條

1 趙宸;孫斌;楊義先;楊焱;;一種輕量化的邊界網(wǎng)關協(xié)議路徑驗證機制[J];電子與信息學報;2012年09期

2 趙宸;孫斌;楊義先;楊焱;;改進的BGP安全機制[J];北京郵電大學學報;2012年06期

3 葉強;孫忠林;魏永山;;一種基于Hadoop的大規(guī)模圖直徑算法[J];電腦開發(fā)與應用;2013年12期

4 劉欣;王小強;朱培棟;彭宇行;;互聯(lián)網(wǎng)域間路由系統(tǒng)安全態(tài)勢評估[J];計算機研究與發(fā)展;2009年10期

5 龐玲;;基于CXPST攻擊算法的BGP協(xié)議安全性分析[J];計算機與數(shù)字工程;2012年11期

6 孔軼艷;;基于Petri網(wǎng)的骨干網(wǎng)絡安全風險評估分析[J];河池學院學報;2012年05期

7 景全亮;梁偉;許剛;畢經(jīng)平;劉金剛;;基于無效路由注入的網(wǎng)絡攻擊方法[J];科學技術與工程;2014年05期

8 劉欣;朱培棟;彭宇行;;Co-Monitor:檢測前綴劫持的協(xié)作監(jiān)測機制[J];軟件學報;2010年10期

9 胡寧;朱培棟;鄒鵬;王海龍;;域間路由協(xié)同管理框架[J];通信學報;2009年S1期

10 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機制[J];通信學報;2012年05期

相關博士學位論文 前8條

1 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學;2011年

2 王娜;分級域間路由系統(tǒng)及其關鍵技術[D];解放軍信息工程大學;2008年

3 鄧文平;域間路由安全性與健壯性關鍵問題研究[D];國防科學技術大學;2011年

4 李超;互聯(lián)網(wǎng)在宏觀拓撲結(jié)構下傳播行為的研究[D];東北大學;2009年

5 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測技術研究[D];國防科學技術大學;2008年

6 趙宸;安全域間路由協(xié)議關鍵技術的研究[D];北京郵電大學;2013年

7 魯寧;攻擊源追蹤及攻擊流過濾方法研究[D];北京郵電大學;2013年

8 蔣忠元;復雜網(wǎng)絡傳輸容量分析與優(yōu)化策略研究[D];北京交通大學;2013年

相關碩士學位論文 前3條

1 馬俊;多粒度互聯(lián)網(wǎng)域間路由安全監(jiān)測系統(tǒng)設計與實現(xiàn)[D];國防科學技術大學;2008年

2 康志榮;基于行為和身份可信的安全域間路由協(xié)議研究[D];西安電子科技大學;2012年

3 王洪敏;網(wǎng)絡拓撲屬性關聯(lián)分析模型研究[D];哈爾濱工業(yè)大學;2012年

【二級參考文獻】

相關期刊論文 前3條

1 張國強;張國清;;Internet網(wǎng)絡的關聯(lián)性研究[J];軟件學報;2006年03期

2 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機制[J];軟件學報;2008年01期

3 趙金晶;朱培棟;盧錫城;;BGP收斂性及其對網(wǎng)絡性能影響的定量分析[J];通信學報;2007年08期

【相似文獻】

相關期刊論文 前10條

1 鄧冬平;;BGP在IPv6過渡階段的應用[J];郵電設計技術;2006年05期

2 趙會群;孫晶;;一種基于代數(shù)方法的路由振蕩檢測算法研究[J];計算機學報;2007年10期

3 韓來權;王中平;汪晉寬;王興偉;;基于CACTI的BGP多路徑數(shù)據(jù)監(jiān)測分析[J];東北大學學報(自然科學版);2011年03期

4 譚明佳;邊界網(wǎng)關協(xié)議BGP-4的應用分析[J];微計算機信息;2005年11期

5 蔡康;李洪;朱英軍;劉偉川;;在廣域網(wǎng)中組建VPLS網(wǎng)絡的方法[J];光通信研究;2006年01期

6 王洪君;于曉鵬;;一種BGP無效路由檢測方法[J];吉林師范大學學報(自然科學版);2008年03期

7 吳靜;徐鑫;高遠;;基于MED屬性的全網(wǎng)iBGP配置的路由預測算法[J];微電子學與計算機;2009年09期

8 趙鵬,羅平,劉蓓潔;基于MPLS骨干網(wǎng)絡的VPN解決方案[J];電子學報;2002年S1期

9 柴平tD,王文東,程時端;新一代虛擬專用網(wǎng)——BGP/MPLSVPN[J];中國數(shù)據(jù)通信;2002年09期

10 戴經(jīng)國;王樂春;張春元;羊四清;;基于規(guī)范變異的BGP-4健壯性測試研究[J];計算機應用研究;2007年07期

相關會議論文 前9條

1 楊豹;龔正虎;劉亞萍;;BGP路由服務平臺(RSP)的設計[A];2006年全國開放式分布與并行計算機學術會議論文集（三）[C];2006年

2 劉娟;馬云鋒;呂春;趙會群;;基于AOV拓撲排序的路由策略沖突檢測[A];第三屆中國測試學術會議論文集[C];2004年

3 趙會群;孫晶;李正熙;高遠;;基于路由網(wǎng)絡代數(shù)的路由反射建模與振蕩檢測[A];第三屆中國測試學術會議論文集[C];2004年

4 蔡雷;鄭會頌;;互聯(lián)網(wǎng)網(wǎng)間流量結(jié)算模型研究[A];中國通信學會第五屆學術年會論文集[C];2008年

5 吳靜;徐鑫;高遠;;基于MED屬性的全網(wǎng)iBGP配置的路由預測算法[A];2009年全國開放式分布與并行計算機學術會議論文集(下冊)[C];2009年

6 劉文昭;周華春;秦雅娟;張宏科;;BGP脆弱性和安全機制研究[A];全國網(wǎng)絡與信息安全技術研討會論文集（上冊）[C];2007年

7 梁偉;畢經(jīng)平;;Internet路由關聯(lián)分析與監(jiān)測系統(tǒng)設計[A];第五屆中國測試學術會議論文集[C];2008年

8 朱海龍;陳侃;任浩;朱培棟;;域間路由系統(tǒng)協(xié)同安全檢測技術研究[A];第六屆中國測試學術會議論文集[C];2010年

9 劉小虎;顧乃杰;汪志亮;;Internet自治系統(tǒng)拓撲發(fā)現(xiàn)與可視化[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

相關重要報紙文章 前10條

1 程士寅;網(wǎng)絡基礎受到威脅[N];中國電腦教育報;2004年

2 中國石油廣域網(wǎng)項目組 戴震坤 葉銘;看看中石油怎樣選VPN網(wǎng)絡[N];計算機世界;2008年

3 中國石油 石國偉 馮梅;多種傳輸協(xié)議讓網(wǎng)絡增值[N];計算機世界;2007年

4 陳江寧;網(wǎng)絡設計與設備選型雙重鋪墊[N];計算機世界;2007年

5 ;重新認識MPLS VPN(下)[N];網(wǎng)絡世界;2008年

6 ;重啟機制改進BGP性能[N];網(wǎng)絡世界;2002年

7 張彤;Cisco發(fā)布新漏洞補丁[N];網(wǎng)絡世界;2008年

8 朱新亞;優(yōu)化BGP路由[N];中國計算機報;2004年

9 郭以東邋劉曉;大型企業(yè)級廣域網(wǎng)的管理[N];計算機世界;2007年

10 ;重新認識MPLS VPN(上)[N];網(wǎng)絡世界;2008年

相關博士學位論文 前10條

1 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測技術研究[D];國防科學技術大學;2008年

2 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學;2011年

3 朱珂;Internet域間路由穩(wěn)定性研究[D];國防科學技術大學;2005年

4 王洪君;Internet域間路由穩(wěn)定性研究[D];東北大學;2006年

5 王大東;基于BGP的域間流量工程研究[D];東北大學;2006年

6 李磊;自治域路由快速收斂、競爭策略和流量特性建模[D];北京交通大學;2008年

7 徐鑫;域間路由的可預測性研究[D];東北大學;2009年

8 胡湘江;域間路由系統(tǒng)安全關鍵技術研究[D];國防科學技術大學;2009年

9 包廣斌;BGP路由穩(wěn)定性建模與分析[D];蘭州理工大學;2009年

10 趙宸;安全域間路由協(xié)議關鍵技術的研究[D];北京郵電大學;2013年

相關碩士學位論文 前10條

1 喻衛(wèi);BGP安全機制的研究與設計[D];國防科學技術大學;2005年

2 郭利;S-BGP協(xié)議安全機制研究[D];西安電子科技大學;2005年

3 劉娟;BGP路由策略沖突檢測研究與實現(xiàn)[D];北方工業(yè)大學;2005年

4 劉欣;基于BGP路由表的域間路由監(jiān)測[D];國防科學技術大學;2004年

5 伏西平;高可用性網(wǎng)絡與BGP Graceful Restart研究及實現(xiàn)[D];國防科學技術大學;2004年

6 程潛;基于Linux的邊界網(wǎng)關協(xié)議的實現(xiàn)及其并行化改造[D];電子科技大學;2012年

7 李亞丹;一種基于時間控制的邊界網(wǎng)關協(xié)議算法的研究[D];暨南大學;2007年

8 陶翼;生成Internet自治系統(tǒng)層次拓撲圖算法研究與實現(xiàn)[D];湖南大學;2006年

9 楊豹;BGP路由服務平臺的研究與實現(xiàn)[D];國防科學技術大學;2006年

10 姚諦;基于多方安全計算的路由系統(tǒng)異常檢測技術研究與實現(xiàn)[D];國防科學技術大學;2007年

，

本文編號：1473765