BGP路由泄露研究

随着互联网规模的急剧扩大,边界网关协议(BGP,border gateway protocol)在域间路由系统中的作用愈加重要。BGP本身存在很大的安全隐患,导致前缀劫持、AS_PATH劫持及路由泄露攻击事件频频发生,给互联网造成了严峻的安全威胁。目前,国内外针对路由泄露的介绍及安全研究机制相对较少。对BGP路由泄露进行了详细研究,介绍了BGP内容、路由策略及制定规则,分析了重大路由泄露安全事件及发生路由泄露的6种类型,并比较了当前针对路由泄露的安全机制和检测方法,最后对路由泄露安全防范机制提出了新的展望。

路由策略和路由泄露使用中路由不可达的故障处理实例与探讨

本文主要介绍利用路由策略(Routing Policy)和路由泄露的相关特点,去定位日常网络运维中常见的路由不可达的故障,并提出排查方法,方便网络运维人员定位网络路由引入发布时的常见问题,提高了工作效率。

ISIS与OSPF混合网络中双缺省路由优选研究

随着城域网规模的不断增大,原有很多只采用ospf作为IGP路由协议的网络性能大大降低,一大批采用ISIS路由协议作为核心层,OSPF路由协议作为汇聚层的网络大量产生;主要研究对比ISIS和OSPF两个协议的特点,并分析在单协议构建的网络当中产生缺省路由的背景,然后研究在这两种协议共存的网络当中,当边界路由器上同时出现ISIS和OSPF产生的两条缺省路由时,由于设备单纯的路由优选机制导致网络部分无法连通的问题;通过实验给出ISIS与OSPF混合网络中通过ISIS的路由泄漏功能解决部分网络无连通的方法。

域间路由安全智能管控方案研究

BGP在互联网中广泛应用,但由于BGP本身存在很大的安全隐患,导致路由泄露、路由劫持等安全事件频发,对国家、运营商、客户均造成严重影响。从防伪认证信息库建模、路由分析监测、健全路由管控机制3个方面探讨具备可实施性的路由安全智能管控方案,旨在促进建立绿色安全的互联网环境。

互联网BGP路由可视及安全检测技术架构与实践

边界网关协议(border gateway protocol,BGP)是支撑互联网50年来快速发展的核心协议,因早期设计考虑不足一直存在路由劫持、路由泄露等路由安全威胁漏洞。随着互联网应用日益深入,BGP路由安全问题逐渐引起业界重视,边界网络安全防护意义重大。提出了一种BGP路由安全检测架构,通过推理构建全球BGP路由知识库实现互联网全局路由可视性,并基于此实现路由劫持、路由泄露等路由安全事件的准实时检测。通过在杭州交换中心部署实践,证明本系统可构造较完整的互联网全局路由知识库、实现较准确和实时的BGP路由安全事件检测。

边界网关协议安全研究综述

边界网关协议(the Border Gateway Protocol,BGP)是互联网事实上的域间路由标准协议.因BGP的安全脆弱性,互联网路由基础设施易受到攻击,破坏了互联网的网络可达性.从而,安全BGP对于整个互联网的可靠稳定运行具有重要意义.该文对近年来的BGP安全研究现状进行了梳理.首先,清晰界定了BGP威胁模型,从路由信息非真和路由传播非法的角度,将BGP面临的异常路由通告攻击分为前缀劫持、路径伪造和路由泄露这3类,阐述了攻击原理,给出了攻击实例;然后,梳理了BGP安全研究脉络,主要分为BGP安全防护和BGP异常检测两个研究方向,BGP安全防护的研究内容主要包括针对前缀劫持与路径伪造的安全扩展和安全外包技术、路由泄露防护技术,BGP异常检测的研究内容主要包括前缀劫持、路径伪造与路由泄露检测技术、主动响应技术、异常检测系统和BGP可视化工具.该文对上述研究点的主要思想、关键和难点问题、具体机制或方案的原理以及存在的不足等内容进行了深入、翔实的阐述和全面地分析、比较.最后,探讨了BGP安全研究面临的挑战,指出在安全防护、异常检测、域间路由信任和域间路由系统测量等4个方面需要深入研究的内容.该文研究可为相关研究人员和网络安全专家提供参考和借鉴,有助于BGP安全问题的理解和研究的深入.

浅析MPLS VPN的技术特点及实施中的常见问题

本文首先介绍了MPLS VPN技术的产生背景,接着分析了MPLS VPN的技术特点,最后探讨了MPLS VPN实施中应关注的问题。