科学技术与工程
科學技術與工程
과학기술여공정
SCIENCE TECHNOLOGY AND ENGINEERING
2014年
5期
81-85
,共5页
景全亮%梁伟%许刚%毕经平%刘金刚
景全亮%樑偉%許剛%畢經平%劉金剛
경전량%량위%허강%필경평%류금강
无效路由%注入%BGP%OSPF%路由攻击与防范
無效路由%註入%BGP%OSPF%路由攻擊與防範
무효로유%주입%BGP%OSPF%로유공격여방범
invalid routes%injection%BGP%OSPF%routing attack and prevention
近年来,网络路由的安全性问题越来越严峻.针对控制层路由的攻击方法逐渐被提出,如“数字大炮”、“前缀劫持”等.提出了一种新的网络控制层路由攻击方法——无效路由注入攻击;并通过实验对该种类型的攻击方法进行了测试.无效路由注入攻击的核心思想是在网络末端附加受控的软件路由器,通过与正常路由器建立路由协议邻居关系,宣告大量无效或者虚假的路由信息,造成网络中路由器由于大量路由更新而资源耗尽.实验结果表明,此种类型的攻击对网络中路由器或主机之间的通信造成了严重影响,会对经济产生难以估计的损失.
近年來,網絡路由的安全性問題越來越嚴峻.針對控製層路由的攻擊方法逐漸被提齣,如“數字大砲”、“前綴劫持”等.提齣瞭一種新的網絡控製層路由攻擊方法——無效路由註入攻擊;併通過實驗對該種類型的攻擊方法進行瞭測試.無效路由註入攻擊的覈心思想是在網絡末耑附加受控的軟件路由器,通過與正常路由器建立路由協議鄰居關繫,宣告大量無效或者虛假的路由信息,造成網絡中路由器由于大量路由更新而資源耗儘.實驗結果錶明,此種類型的攻擊對網絡中路由器或主機之間的通信造成瞭嚴重影響,會對經濟產生難以估計的損失.
근년래,망락로유적안전성문제월래월엄준.침대공제층로유적공격방법축점피제출,여“수자대포”、“전철겁지”등.제출료일충신적망락공제층로유공격방법——무효로유주입공격;병통과실험대해충류형적공격방법진행료측시.무효로유주입공격적핵심사상시재망락말단부가수공적연건로유기,통과여정상로유기건립로유협의린거관계,선고대량무효혹자허가적로유신식,조성망락중로유기유우대량로유경신이자원모진.실험결과표명,차충류형적공격대망락중로유기혹주궤지간적통신조성료엄중영향,회대경제산생난이고계적손실.