基于协同的域间路由路径真实性验证机制  

A Cooperation-Based Mechanism for Detecting AS_PATH Validity

作　　者：郭毅[1] 王振兴[1] 刘慧生[1] 王禹[1] 

机构地区：[1]信息工程大学信息工程学院,郑州450002

出　　处：《计算机研究与发展》2012年第S2期96-103,共8页Journal of Computer Research and Development

基　　金：国家"九七三"重点基础研究计划基金项目(2007CB307102);国家"八六三"高技术研究发展计划基金项目(2007AA01Z2A1)

摘　　要：BGP节点在交互路由信息的过程中,不对AS_PATH属性的真实性进行验证,致使恶意节点可以通过发布伪造路由对特定自治域施加恶意影响.尽管已有多种方案提出,但都不能有效应对伪造AS_PATH类型攻击的问题.为此,提出一种基于协同查询的域间路由路径真实性验证机制DAIR.该机制的参与节点通过查询全局邻接信息和对等节点的邻接信息,验证更新报文AS_PATH属性的真实性.分析与实验结果表明,DAIR能够有效地防范自治系统遭受AS_PATH伪造或篡改攻击,且仅需少数核心节点参与即可获得很好效果.BGP节点在交互路由信息的过程中,不对AS_PATH属性的真实性进行验证,致使恶意节点可以通过发布伪造路由对特定自治域施加恶意影响.尽管已有多种方案提出,但都不能有效应对伪造AS_PATH类型攻击的问题.为此,提出一种基于协同查询的域间路由路径真实性验证机制DAIR.该机制的参与节点通过查询全局邻接信息和对等节点的邻接信息,验证更新报文AS_PATH属性的真实性.分析与实验结果表明,DAIR能够有效地防范自治系统遭受AS_PATH伪造或篡改攻击,且仅需少数核心节点参与即可获得很好效果.

关 键 词：BGP 伪造路由 协同 对等节点 AS路径真实性 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]