域间路由系统的级联失效攻击及检测研究

作     者：邱菡 李玉峰 兰巨龙 王清贤 郭毅 无

作者机构：解放军信息工程大学郑州450002 数字工程与先进计算国家重点实验室郑州450002 国家数字交换系统工程技术研究中心郑州450002 

基　　金：国家自然科学基金(批准号:61502528 61402525 61402526)资助项目 

出 版 物：《中国科学：信息科学》 (Scientia Sinica(Informationis))

年 卷 期：2017年第47卷第12期

页      码：1715-1729页

摘      要：针对BGP协议自适应机制缺陷,精心设计的攻击可使域间路由系统路由节点级联失效,从而导致整个域间路由系统崩溃.这类攻击的触发流量和响应行为均是合法的,对该类攻击的检测是网络安全领域研究的重难点课题之一.首先,本文分析现有可导致域间路由系统级联失效的攻击方法,提出BGP级联失效攻击的两阶段攻击模型,分析各阶段攻击特征和攻击起效时间.接着,根据不同的攻击阶段,对现有BGP级联失效攻击的检测方法进行分类和阐述,从实时性、准确性和代价等多方面进行了综合评价.最后,对当前研究存在的问题进行总结,并对未来研究发展进行展望.

主 题 词：域间路由系统 级联失效攻击 检测 两阶段攻击模型 攻击起效时间 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.1360/N112016-00259

馆 藏 号：203280423...