BGP协议实现DDoS防御的新思路  

作　　者：马新康 

机构地区：[1]杭州极致互联网络科技有限公司

出　　处：《网络安全技术与应用》2020年第1期32-33,共2页Network Security Technology & Application

摘　　要：近年来,互联网技术的迅速发展带动了边界网关协议(BGP协议)的发展与应用,但是,在其使用过程中,网络攻击问题频发,其中以分布式拒绝服务攻击(DDoS)较为常见,严重影响了BGP协议的稳定性及安全性使用,对此,就需要采取科学策略防范DDoS攻击.本文先简要介绍BGP协议,对其脆弱性进行分析,并指出当前针对BGP协议路由器的DDoS攻击手段,深入探讨了DDoS防御新思路,提出可以通过拓展型访问列表、连接模式匹配和默认路由方式来控制 TCP 连接方向,分别适用于不同的场景,这对提高BGP协议运行安全性具有重要意义.

关 键 词：边界网关协议 脆弱性 分布式拒绝服务攻击 防御方法 TCP连接方向 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]