-
题名防范前缀劫持的互联网注册机制
被引量:3
- 1
-
-
作者
刘欣
朱培栋
彭宇行
-
机构
国防科学技术大学计算机学院
-
出处
《软件学报》
EI
CSCD
北大核心
2009年第3期620-629,共10页
-
基金
国家高技术研究发展计划(863)
国家自然科学基金
国防科学技术大学博士研究生创新基金~~
-
文摘
借鉴IRR(Internet routing registry)机制中注册路由策略的思想,提出了前缀策略(prefix policy)的概念,并由此设计了一种防范前缀劫持的方法——E-IRR机制.在E-IRR中,参与者发布自己的前缀策略,同时利用其他自治系统已注册的前缀策略验证BGP路由,从而防范前缀劫持.提出了维护前缀策略有效性措施,评估了E-IRR机制的安全能力与性能.方法的主要优势是,其在前缀劫持的防范能力与安全机制的实际部署需求之间达到了一个较好平衡,可增量式地部署,并不需要对BGP协议进行任何安全扩展.现有方案都不同时具备这些特性,它们使得E-IRR有望实际可行地解决前缀劫持问题.
-
关键词
边界网关协议
域间路由系统
前缀劫持
前缀策略
互联网路由注册处
互联网注册机制
-
Keywords
BGP
inter-domain routing system
prefix hijacking
prefix policy
IRR
internet registry mechanism
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-