【摘要】：基于大量的歷史BGP路由表快照,對BGP路由宣告信息進(jìn)行深度挖掘.提出了前綴宣告穩(wěn)定性度量方法,驗(yàn)證了絕大多數(shù)路由宣告是穩(wěn)定的,歷史上發(fā)生的路由劫持事件都是瞬時(shí)的(不具備穩(wěn)定性);設(shè)計(jì)了前綴宣告的相似性測度算法,對大量歷史BGP路由宣告進(jìn)行了分析,結(jié)果表明大多數(shù)大型AS宣告的路由前綴具有自相似性,即,同一個(gè)AS宣告的多個(gè)路由前綴有一定的連續(xù)性.基于以上兩個(gè)特征,從歷史路由信息中可進(jìn)一步提取前綴宣告的可信集,構(gòu)造BGP路由宣告的可信知識(shí)庫,為后續(xù)的路由前綴劫持檢測和路由安全監(jiān)測提供依據(jù).
[Abstract]:Based on a large number of historical BGP routing table snapshots, the BGP routing declaration information is deeply mined. In this paper, a method to measure the stability of prefix declaration is proposed, which verifies that most of the routing announcements are stable, and the routing hijacking events in history are instantaneous (not stable), and the similarity measure algorithm of prefix declaration is designed. A large number of historical BGP routing proclamations are analyzed. The results show that the routing prefixes of most large AS declarations have self-similarity, that is, the multiple routing prefixes declared by the same AS have certain continuity. Based on the above two characteristics, the trusted set of prefix declaration can be further extracted from the historical routing information, and the trusted knowledge base of BGP routing declaration can be constructed, which provides the basis for the subsequent detection of prefixes hijacking and route security monitoring.
【作者單位】： 國防科學(xué)技術(shù)大學(xué)計(jì)算機(jī)學(xué)院;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(61202486,61472438)
【分類號】：TP393.0

【參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 黎松;諸葛建偉;李星;;BGP安全研究[J];軟件學(xué)報(bào);2013年01期

2 胡寧;鄒鵬;朱培棟;;基于信譽(yù)機(jī)制的域間路由安全協(xié)同管理方法[J];軟件學(xué)報(bào);2010年03期

3 李琦;吳建平;徐明偉;徐恪;張新文;;自治系統(tǒng)間的安全路由協(xié)議GesBGP[J];計(jì)算機(jī)學(xué)報(bào);2009年03期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鄧文平;李竹村;王宏;高先明;;Internet路由前綴宣告的特征挖掘與分析[J];東北大學(xué)學(xué)報(bào)(自然科學(xué)版);2017年04期

2 賈佳;延志偉;耿光剛;金鍵;;一種改進(jìn)的BGP路由源認(rèn)證機(jī)制[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2017年01期

3 劉曉偉;延志偉;耿光剛;李曉東;;RPKI中CA資源分配風(fēng)險(xiǎn)及防護(hù)技術(shù)[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2016年08期

4 張巖慶;陸余良;楊國正;;基于時(shí)序距離的AS級Internet動(dòng)態(tài)性測量方法[J];計(jì)算機(jī)科學(xué);2016年08期

5 賈佳;延志偉;耿光剛;金鍵;;BGP路由泄露研究[J];網(wǎng)絡(luò)與信息安全學(xué)報(bào);2016年08期

6 黎松;段海新;李星;;域間路由中間人攻擊的實(shí)時(shí)檢測系統(tǒng)[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);2015年11期

7 孫澤民;蘆天亮;周陽;;基于BGP協(xié)議的TCP MD5加密認(rèn)證的破解技術(shù)分析[J];信息網(wǎng)絡(luò)安全;2015年09期

8 陸余良;楊斌;;域間路由系統(tǒng)級聯(lián)失效分析與建模[J];系統(tǒng)工程與電子技術(shù);2016年01期

9 尹寶;姜麗瑩;王潮;;量子蟻群算法的大規(guī)模無線傳感網(wǎng)可信安全路由設(shè)計(jì)[J];信息網(wǎng)絡(luò)安全;2015年03期

10 李道豐;王高才;王志偉;鐘誠;李陶深;;標(biāo)準(zhǔn)模型下可證明安全的BGP路由屬性保護(hù)機(jī)制[J];計(jì)算機(jī)學(xué)報(bào);2015年04期

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 劉欣;朱培棟;彭宇行;;防范前綴劫持的互聯(lián)網(wǎng)注冊機(jī)制[J];軟件學(xué)報(bào);2009年03期

2 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報(bào);2008年01期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 趙會(huì)群,蔣亞軍,孫晶,李正熙,高遠(yuǎn);路由聯(lián)盟建模與震蕩檢測[J];小型微型計(jì)算機(jī)系統(tǒng);2005年09期

2 曲榮欣;張春宏;高遠(yuǎn);;基于安全配置準(zhǔn)則的路由策略沖突級別的確定[J];計(jì)算機(jī)工程;2006年11期

3 徐昕;顧云麗;;自私路由及其解決方法[J];科技資訊;2008年29期

4 曹煦暉;;混合式P2P的路由搜索算法[J];集美大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年03期

5 唐明董;張國清;楊景;張國強(qiáng);;互聯(lián)網(wǎng)可擴(kuò)展路由[J];軟件學(xué)報(bào);2010年10期

6 楊鋒;;路由策略與策略路由分析及實(shí)例一則[J];中國教育網(wǎng)絡(luò);2007年11期

7 陳弘,劉彥,高軍,楊宇航;路由仲裁技術(shù)在交換網(wǎng)絡(luò)中心建設(shè)中的研究和應(yīng)用[J];計(jì)算機(jī)工程;2000年02期

8 趙玉震;骨干出口路由策略及節(jié)點(diǎn)增容方案探討[J];電信建設(shè);2003年06期

9 趙會(huì)群,孫晶,王國仁,高遠(yuǎn);路由網(wǎng)絡(luò)代數(shù)[J];計(jì)算機(jī)學(xué)報(bào);2004年07期

10 段小榮,付愛英,鄢志輝;雙網(wǎng)分流的路由策略[J];計(jì)算機(jī)與現(xiàn)代化;2004年07期

相關(guān)會(huì)議論文 前10條

1 趙會(huì)群;孫晶;高遠(yuǎn);;一種基于路由網(wǎng)絡(luò)代數(shù)的路由振蕩檢測算法[A];第十屆全國容錯(cuò)計(jì)算學(xué)術(shù)會(huì)議論文集[C];2003年

2 嚴(yán)鋼;周濤;傅忠謙;汪秉宏;;復(fù)雜網(wǎng)絡(luò)上的有效路由(英文)[A];第二屆全國復(fù)雜動(dòng)態(tài)網(wǎng)絡(luò)學(xué)術(shù)論壇論文集[C];2005年

3 李玉劍;楊涵新;汪秉宏;;信息處理延時(shí)情況下通訊網(wǎng)絡(luò)中路由策略研究[A];第五屆全國復(fù)雜網(wǎng)絡(luò)學(xué)術(shù)會(huì)議論文（摘要）匯集[C];2009年

4 郭成安;李建華;李明偉;;自適應(yīng)分布式路由算法研究的新進(jìn)展[A];新世紀(jì) 新機(jī)遇 新挑戰(zhàn)——知識(shí)創(chuàng)新和高新技術(shù)產(chǎn)業(yè)發(fā)展（上冊）[C];2001年

5 周萬春;吳博;;一種優(yōu)化的分層式移動(dòng)IPv6路由策略的分析與研究[A];2007年全國開放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(上冊)[C];2007年

6 孟濤;杜文建;侯志勝;;遼寧省聯(lián)通169網(wǎng)網(wǎng)絡(luò)扁平化的路由策略研究與應(yīng)用[A];中國通信學(xué)會(huì)第六屆學(xué)術(shù)年會(huì)論文集（中）[C];2009年

7 張雪松;胡九川;鄭崇友;鐘章隊(duì);;基于可能性分布的資源質(zhì)量路由[A];第12屆全國模糊系統(tǒng)與模糊數(shù)學(xué)學(xué)術(shù)年會(huì)論文集[C];2004年

8 劉晶晶;;煤炭企業(yè)網(wǎng)絡(luò)多出口路由平臺(tái)的規(guī)劃與實(shí)施[A];煤礦安全、高效、潔凈開采——機(jī)電一體化新技術(shù)學(xué)術(shù)會(huì)議論文集[C];2009年

9 姚諦;胡慧俐;朱培棟;;基于加同態(tài)加密機(jī)制的互聯(lián)網(wǎng)路由異常檢測[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)論文集（上冊）[C];2007年

10 趙會(huì)群;孫晶;高遠(yuǎn);;路由“活鎖”檢測方法[A];全國第13屆計(jì)算機(jī)輔助設(shè)計(jì)與圖形學(xué)（CAD/CG）學(xué)術(shù)會(huì)議論文集[C];2004年

相關(guān)重要報(bào)紙文章 前8條

1 云;全面控制Internet路由[N];中國計(jì)算機(jī)報(bào);2001年

2 ;線速交換 安全路由[N];中國計(jì)算機(jī)報(bào);2003年

3 ;智能路由控制改進(jìn)BGP[N];網(wǎng)絡(luò)世界;2002年

4 瀟瀟;會(huì)診中山大學(xué)[N];中國電腦教育報(bào);2003年

5 林海;IP地址需雙管齊下加速申請[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2006年

6 廣州金融高等專科學(xué)校 陳華其;以太網(wǎng)直接接入CERNet[N];網(wǎng)絡(luò)世界;2001年

7 王;面向電信級核心[N];中國計(jì)算機(jī)報(bào);2001年

8 ;清華比威推出路由器新品[N];通信產(chǎn)業(yè)報(bào);2001年

相關(guān)博士學(xué)位論文 前10條

1 付志鵬;結(jié)構(gòu)化P2P網(wǎng)絡(luò)抖動(dòng)的應(yīng)對策略研究[D];國防科學(xué)技術(shù)大學(xué);2013年

2 趙丹;基于邏輯集中控制的網(wǎng)絡(luò)路由關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2013年

3 趙陽明;數(shù)據(jù)中心網(wǎng)絡(luò)中路由與資源分配問題研究[D];電子科技大學(xué);2015年

4 孫海峰;VANETs路由算法研究[D];電子科技大學(xué);2015年

5 于灝;復(fù)雜網(wǎng)絡(luò)傳輸及資源限制下負(fù)載能力提升問題研究[D];東北大學(xué);2013年

6 王小娟;基于復(fù)雜網(wǎng)絡(luò)理論的虛擬路由通信安全問題研究[D];北京郵電大學(xué);2015年

7 陳良鋒;無線傳感器網(wǎng)絡(luò)節(jié)點(diǎn)定位及路由策略的研究與應(yīng)用[D];中國科學(xué)技術(shù)大學(xué);2015年

8 苗笛;智慧協(xié)同標(biāo)識(shí)網(wǎng)絡(luò)可靠路由關(guān)鍵技術(shù)研究[D];北京交通大學(xué);2016年

9 蘇申;Internet域間路由建模與分析研究[D];哈爾濱工業(yè)大學(xué);2016年

10 鐘曉雄;面向多跳認(rèn)知無線網(wǎng)絡(luò)性能優(yōu)化的路由與傳輸協(xié)議研究[D];哈爾濱工業(yè)大學(xué);2015年

相關(guān)碩士學(xué)位論文 前10條

1 谷志群;WSNs中基于網(wǎng)絡(luò)資源利用效率的層次型路由算法研究[D];河北工程大學(xué);2015年

2 徐金卯;可重構(gòu)網(wǎng)絡(luò)中元能力組合及服務(wù)路由策略研究[D];鄭州大學(xué);2015年

3 王宇飛;3D NoC容錯(cuò)路由算法的研究[D];曲阜師范大學(xué);2015年

4 李長鋒;基于能量優(yōu)化的無線傳感器網(wǎng)絡(luò)非均勻分簇路由算法研究[D];華中師范大學(xué);2015年

5 王麗珍;無線傳感器網(wǎng)絡(luò)中地理位置路由算法研究[D];蘇州大學(xué);2015年

6 張群;基于WirelessHART的低功耗可靠路由算法和調(diào)度[D];山東大學(xué);2015年

7 張珊珊;面向緊急情況下DTN網(wǎng)絡(luò)的移動(dòng)模型和路由算法的研究[D];陜西師范大學(xué);2015年

8 鄒劍芬;贛東北地區(qū)電力數(shù)據(jù)網(wǎng)的研究與設(shè)計(jì)[D];華北電力大學(xué);2015年

9 覃廣榮;基于節(jié)點(diǎn)位置偏好地點(diǎn)DTN路由算法研究[D];廣西大學(xué);2015年

10 劉斌;基于ZigBee協(xié)議的無線傳感器網(wǎng)絡(luò)實(shí)時(shí)路由研究[D];中國礦業(yè)大學(xué);2015年

，

本文編號：2238141