计算机与现代化
計算機與現代化
계산궤여현대화
COMPUTER AND MODERNIZATION
2011年
11期
93-96,161
,共5页
燕强%王小强%蔡开裕%朱培栋
燕彊%王小彊%蔡開裕%硃培棟
연강%왕소강%채개유%주배동
边界网关协议%信度%宣告关系%前缀劫持
邊界網關協議%信度%宣告關繫%前綴劫持
변계망관협의%신도%선고관계%전철겁지
互联网自治系统(AS)以在路由系统中宣告网络前缀的方式宣告IP地址块的所有权.当一个自治系统宣告了不属于它的网络前缀时,就会导致前缀劫持的发生.由于边界网关协议(BGP)本身无法验证AS和IP前缀之间的宣告关系是否真实,导致对前缀劫持的检测和判定异常困难.本文提出并实现一种基于稳定度的,构建可信AS-IP宣告关系的方法,并用于检测和判定前缀劫持.通过构建AS和IP前缀宣告关系的时间序列,计算该宣告关系在时间序列上的稳定度数值,并用于评估AS和IP前缀宣告关系的可信度.本文运用该方法对历史上发生过的大规模异常事件进行检测,实验表明,该方法能构造准确的AS和IP前缀宣告关系,并可有效地检测和判定前缀劫持事件.
互聯網自治繫統(AS)以在路由繫統中宣告網絡前綴的方式宣告IP地阯塊的所有權.噹一箇自治繫統宣告瞭不屬于它的網絡前綴時,就會導緻前綴劫持的髮生.由于邊界網關協議(BGP)本身無法驗證AS和IP前綴之間的宣告關繫是否真實,導緻對前綴劫持的檢測和判定異常睏難.本文提齣併實現一種基于穩定度的,構建可信AS-IP宣告關繫的方法,併用于檢測和判定前綴劫持.通過構建AS和IP前綴宣告關繫的時間序列,計算該宣告關繫在時間序列上的穩定度數值,併用于評估AS和IP前綴宣告關繫的可信度.本文運用該方法對歷史上髮生過的大規模異常事件進行檢測,實驗錶明,該方法能構造準確的AS和IP前綴宣告關繫,併可有效地檢測和判定前綴劫持事件.
호련망자치계통(AS)이재로유계통중선고망락전철적방식선고IP지지괴적소유권.당일개자치계통선고료불속우타적망락전철시,취회도치전철겁지적발생.유우변계망관협의(BGP)본신무법험증AS화IP전철지간적선고관계시부진실,도치대전철겁지적검측화판정이상곤난.본문제출병실현일충기우은정도적,구건가신AS-IP선고관계적방법,병용우검측화판정전철겁지.통과구건AS화IP전철선고관계적시간서렬,계산해선고관계재시간서렬상적은정도수치,병용우평고AS화IP전철선고관계적가신도.본문운용해방법대역사상발생과적대규모이상사건진행검측,실험표명,해방법능구조준학적AS화IP전철선고관계,병가유효지검측화판정전철겁지사건.
