Internet路由宣告的可信度測量與分析.pdf

1、Internet由數(shù)萬個自治系統(tǒng)（Autonomous System, AS）構(gòu)成，AS之間通過BGP（Border Gateway Protocol）協(xié)議通告路由信息。BGP在設(shè)計之初并未考慮安全問題，對于日益復(fù)雜的域間環(huán)境，BGP協(xié)議和 AS本身無法對路由宣告的可信性進行驗證，使得路由系統(tǒng)經(jīng)常面臨前綴劫持攻擊威脅，如前綴劫持，即任意一個AS可以惡意宣告其它AS的網(wǎng)絡(luò)前綴。前綴劫持給域間網(wǎng)絡(luò)帶來嚴(yán)重的危害，輕則流量被竊取，重則大規(guī)模網(wǎng)

2、絡(luò)癱瘓。
　　針對前綴劫持，BGP路由監(jiān)測被認(rèn)為是最有效的安全手段，而路由監(jiān)測依賴于一個全面、準(zhǔn)確的知識庫。目前業(yè)界的監(jiān)測知識庫都是基于IRR（Internet Routing Registry）建立的，而目前各大IRR的路由注冊信息都存在“不新鮮、不完整、不準(zhǔn)確”的缺陷，構(gòu)造一個可信的路由知識庫仍然是路由安全監(jiān)測系統(tǒng)面臨的關(guān)鍵性挑戰(zhàn)。
　　本文針對現(xiàn)有知識庫構(gòu)造存在的一系列的問題展開了兩個方面的研究工作：一方面，基于Rou

3、teViews路由表快照，提取Internet路由宣告特征，為可信集的構(gòu)造提供依據(jù)；另一方面，構(gòu)造一個可信集，為監(jiān)測前綴劫持提供信息支撐。主要研究成果如下：
　　1.基于大量的歷史BGP路由表快照，對BGP路由宣告信息進行深度挖掘，提取并驗證了 BGP路由宣告的兩個重要特征：1）穩(wěn)定性：絕大多數(shù)路由宣告是穩(wěn)定的，歷史上發(fā)生的路由劫持事件都是瞬時的（不具備穩(wěn)定性）；2）自相似性：大多數(shù)大型AS宣告的路由前綴具有自相似性，即，同一個A