计算机技术与发展
計算機技術與髮展
계산궤기술여발전
COMPUTER TECHNOLOGY AND DEVELOPMENT
2015年
2期
131-134,139
,共5页
边界网关协议%自治系统%前缀劫持%最优路由
邊界網關協議%自治繫統%前綴劫持%最優路由
변계망관협의%자치계통%전철겁지%최우로유
BGP%autonomous system%prefix hijacking%best routing
前缀劫持攻击是互联网BGP域间路由系统中的首要安全威胁,至今还无有效解决该问题的方案。以前缀劫持攻击为研究对象,分析了前缀劫持攻击产生的具体原因,展现了该攻击在自治系统内部以及在自治系统之间的表现形式与影响;从前缀劫持攻击的危害程度,分析并划分了前缀劫持攻击的基本形态,讨论了各种前缀劫持攻击的基本特性。分析结果表明,子前缀劫持的危害最严重,确切前缀劫持的影响最复杂,而父前缀劫持最易被发现且危害相对较小。
前綴劫持攻擊是互聯網BGP域間路由繫統中的首要安全威脅,至今還無有效解決該問題的方案。以前綴劫持攻擊為研究對象,分析瞭前綴劫持攻擊產生的具體原因,展現瞭該攻擊在自治繫統內部以及在自治繫統之間的錶現形式與影響;從前綴劫持攻擊的危害程度,分析併劃分瞭前綴劫持攻擊的基本形態,討論瞭各種前綴劫持攻擊的基本特性。分析結果錶明,子前綴劫持的危害最嚴重,確切前綴劫持的影響最複雜,而父前綴劫持最易被髮現且危害相對較小。
전철겁지공격시호련망BGP역간로유계통중적수요안전위협,지금환무유효해결해문제적방안。이전철겁지공격위연구대상,분석료전철겁지공격산생적구체원인,전현료해공격재자치계통내부이급재자치계통지간적표현형식여영향;종전철겁지공격적위해정도,분석병화분료전철겁지공격적기본형태,토론료각충전철겁지공격적기본특성。분석결과표명,자전철겁지적위해최엄중,학절전철겁지적영향최복잡,이부전철겁지최역피발현차위해상대교소。
Prefix hijacking is the primary security threat in the Internet' s BGP system,and presently there is no effective solution against it. Taking the prefix hijacking as the research object,analyze the causes of producing prefix hijacking,showing the form and influence of attack within the autonomous system and between autonomous systems. From the damage degree of prefix hijacking,analyze and divide the basic form of prefix hijacking,and discuss the basic characteristics of various prefix hijackings. The results show that the sub-prefix hijacking is of the most serious hazards,the exact prefix hijacking' s impact is the most complex,while the father prefix hijacking is found most easily and the smallest harm relatively.