基于相遇记录的域间路由协议攻击检测模型

由于当前已有方法获取的节点信任值评价结果准确性偏低,导致检测率和分组传输率下降,误检率和检测平均延时增加。提出一种基于相遇记录的域间路由协议攻击检测模型,计算不同节点之间的信任值,通过节点相遇记录对信任值进行量化处理。同时将直接观察信息和间接观察信息进行融合,对节点的信任度进行评价,同时对黑名单进行维护操作。根据节点转发能力以及黑名单进行路由决策,构建域间路由协议攻击检测模型,通过模型实现检测。仿真结果表明,所提模型可以有效提升检测率和分组传输率,同时有效降低误检率以及检测平均延时。

域间路由协议与S-BGP安全解决方案

BGP协议已经成为实事上的互联网域间路由协议,目前BGP最突出的问题是缺乏足够的安全保障。对BGP协议的安全问题、相应的安全技术及解决方案进行深入探讨,分析域间路由协议安全问题产生的原因与主要攻击手段,给出BGP安全技术与S-BGP安全解决方案,并分析其优势与局限。

域间路由协议IDRP的仿真建模

OPNET是目前业界公认的最优秀的通信网络、设施、协议的建模及仿真工具,在通信协议的设计优化和评估中得到广泛的应用。本文以航空电信网(ATN)中的域间路由协议IDRP为例,介绍了路由协议的建模方法,详细地描述了OPNET中进程模型建模的过程,以及IDRP模块中BIS-BIS连接子进程IDRP_CON的有限状态机实现。本文介绍的OPNET进程模型的一般开发方法对于其他路由协议进程模型的开发也有借鉴意义。

天地一体化信息网络域间路由协议NTD-BGP

天地一体化信息网络是中国'科技创新2030'的重要项目,也是未来互联网发展的重点方向。域间路由协议是实现天地一体化信息网络中各类卫星网络与现有地面网络有效融合的关键,然而,卫星网络具有网络拓扑高动态的特性,使得现有域间路由协议的部署面临巨大挑战。该文在现有普遍应用的域间路由协议BGP(border gateway protocol)的基础上,提出了一种网络拓扑解耦的边界网关协议NTDBGP。NTD-BGP引入独立于物理拓扑变化的域间邻居发现机制和主动路由更新模块,结合卫星运动的可预测特性,解耦网络拓扑与域间邻居关系和路由更新之间的映射关系,实现低开销、高稳定的域间路由。试验结果表明:NTDBGP在维持域间邻居关系、减少路由更新时间以及保持网络稳定性等方面明显优于传统BGP。

自治系统间的安全路由协议GesBGP

域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能.

基于消除竞争环的路由策略冲突检测方法

提出了一种基于消除竞争环的检测路由策略冲突集合的方法 ,用于在BGP路由发生振荡时 ,动态地检测导致路由振荡的路由策略冲突 该方法以一种静态描述域间路由语义的形式化方法———稳定路径问题 ,作为理论基础 ;首先利用安全路径矢量协议来识别引发振荡的竞争环 ,然后以分布的方式查询路由策略对振荡路由的影响 ,最终以消除竞争环为目的 ,来确定路由策略冲突集合 最后 。

一种互联网的稳定路由选择策略

互联网中网络故障频繁,域间路由协议(BGP)并不能很好地适应网络故障.一般情况下,域间路由协议会经历一个比较漫长的路由搜索过程,导致互联网中大量的数据包丢包.虽然目前已提出了很多改进的BGP算法,但这些算法复杂度非常高,给路由器增加很多额外的计算代价.为了解决这个问题,作者提出了一个稳定的域间路由选择算法sBGP.在sBGP中,当路由器收到由故障触发的路由通告后,采用启发式的路由选择算法选择目前可选的最稳定路由为最佳路由.通过稳定路由选择,路由器可以选择有效的稳定路由,以避免无效的路由搜索以及路由不断更新引入的路由器处理开销.分析和模拟实验表明sBGP不仅能够有效提高BGP的收敛性能,而且可以减少收敛过程中的通信开销.

BGP协议健壮性分析与健壮性模型的研究

BGP是广泛使用的域间路由协议,其健壮性直接影响到因特网的可靠性。本文从BGP协议的健壮性问题分析入手,提出了具有健壮性因子的有限状态机模型和场景模型。该模型可以清晰、直观地反映协议自身的健壮性问题,有利于突出目前实现和运行中存在的健壮性问题,并可用于BGP协议的健壮性分析和测试。

一种消除IBGP阵发性路由振荡的方法

研究了在使用BGP扩展机制之一的路由反射时,IBGP(Internal BGP)路由阵发性振荡问题·给出了一个基于图论的IBGP抽象模型,同时利用该模型详细地分析了IBGP路由阵发性振荡系统的动态行为特征·根据所获得的动态行为特征,提出了一种利用最小通告间隔定时器的非对称配置,消除IBGP路由的阵发性振荡,提高IBGP系统的稳定性和收敛性的方法·同时,利用IBGP抽象模型详细地分析了非对称配置方法的动态行为特征,从而说明了该方法的有效性·最后,利用仿真手段,分析和比较了对称配置和非对称配置对于IBGP收敛性和稳定性的影响·

ASON动态路由解决方案浅析

以自动交换光网络(ASON)标准路由模型为基础,介绍了域间路由协议在ASON路由中的实现方法,并针对其动态路由算法的不足进行分析,结合ASON控制平面发展趋势提出了初步的解决方法。

带有路由相关性分析的路由抖动抑制算法

域间路由协议的稳定性是十分关键的,路由抖动是域间路由不稳定的重要原因之一。在分析比较了几种路由抖动抑制(Route Flap Damping,RFD)算法的优缺点的基础上,在RFD+算法的基础上加入了路由相关性分析和判断,使得和时间相关的抖动路由被抑制,从而减少路由更新消息数量,缩短有效路由的搜索过程。最后通过仿真实验表明了该算法能够使抖动路由配置收敛到稳定状态,并缩短了BGP的收敛时间。

IPv6路由技术的研究

路由器是网络互联的核心构件,正是由于IP路由器的广泛应用,今天的,Internet才能够互联世界各地的子网,使得无数“网虫”为之着迷。路由器不但屏蔽了下层网络的细节,使得使用各种链路层技术的子网能够互联,并且,负责在第三层对,IP包进行转发,使全球范围用户间通信成为可能。然而。

BGP在IPv6过渡阶段的应用

近年来,有关互联网地址短缺等情况使人们把目光集中到发展以IPv6为核心的下一代互联网(Next Generation Internet)上,中国、日本和韩国等国家已经开始行动,逐步启动下一代互联网的建设工作。继中国开始建设全球最大的IPv6实验网-CNGI之后,中国已经在下一代互联网方面迈出实质性步伐。国家发改委等八部委联合宣布下一代互联网-CERNET2主干网正式开通2年以来,中国在应用IPv6方面取得了很多突出的成就。为了共同推动中国NGI的发展,《通信世界》B本《产品与技术》4月10日推出《下一代互联网(NGI)》技术专题。本期,我们将围绕下一代互联网技术及其发展前景等方面,就IPv6业务演进与发展、国内外运营商IPv6的部署情况以及移动IPv6发展情况等进行深入探讨,同时我们还邀请业界专家以及制造商代表就如何打造可管理、可赢利的下一代互联网,如何实现IPv4向IPv6的平滑过渡以及企业有哪些解决方案和产品可以促进和推动IPv6的发展等话题进行分析讨论。