發(fā)布時(shí)間：2018-01-29 15:47

  本文關(guān)鍵詞： 邊界網(wǎng)關(guān)協(xié)議 域間路由安全 S-BGP SR-KN 關(guān)鍵節(jié)點(diǎn)　出處：《計(jì)算機(jī)應(yīng)用研究》2013年12期 　論文類型：期刊論文

【摘要】：BGP作為Internet域間路由的基本協(xié)議,其安全問(wèn)題一直受到學(xué)界的關(guān)注,特別是安全性與實(shí)現(xiàn)難度之間的折中。針對(duì)傳統(tǒng)解決方案S-BGP(secure BGP)的不足,在定義關(guān)鍵節(jié)點(diǎn)KN(key node)的基礎(chǔ)上,利用KN對(duì)路由信息安全驗(yàn)證的特殊功能,提出了更加輕量級(jí)的解決方案——基于關(guān)鍵節(jié)點(diǎn)的域間路由安全機(jī)制SR-KN(secure routing based on key node)。通過(guò)對(duì)比分析表明,SR-KN在保證BGP安全的前提下,減少了全網(wǎng)證書(shū)規(guī)模及存儲(chǔ)量,且具有更好的收斂性能。
[Abstract]:As the basic protocol of Internet inter-domain routing, the security of BGP has been concerned by scholars all the time. Especially the tradeoff between security and implementation difficulty. In view of the shortcomings of the traditional solution S-BGPsecure BGP, the key node KN(key node is defined. Using the special function of KN to verify routing information security. A more lightweight solution, SR-KN(secure routing based on key node, is proposed. ... Through comparative analysis. Under the premise of ensuring the security of BGP, SR-KN reduces the size and storage capacity of the whole network certificate, and has better convergence performance.
【作者單位】： 西南交通大學(xué)信息科學(xué)與技術(shù)學(xué)院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(60773102) 國(guó)家自然科學(xué)基金與中國(guó)工程院聯(lián)合基金資助項(xiàng)目(U0970122)
【分類號(hào)】：TP393.08
【正文快照】： 0引言全球性的互聯(lián)網(wǎng)實(shí)質(zhì)上是由多個(gè)稱為自治系統(tǒng)(autono-mous system,AS)自主管理的網(wǎng)絡(luò)互連而成的。每個(gè)AS使用同種或多種內(nèi)部網(wǎng)關(guān)協(xié)議(interior gateway protocol,IGP)交換路由選擇信息,如路由信息協(xié)議(routing information protocol,RIP)、開(kāi)放式最短路徑優(yōu)先OSPF(open sh

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報(bào);2008年01期

2 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機(jī)制[J];通信學(xué)報(bào);2012年05期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 趙宸;孫斌;楊義先;楊焱;;一種輕量化的邊界網(wǎng)關(guān)協(xié)議路徑驗(yàn)證機(jī)制[J];電子與信息學(xué)報(bào);2012年09期

2 趙宸;孫斌;楊義先;楊焱;;改進(jìn)的BGP安全機(jī)制[J];北京郵電大學(xué)學(xué)報(bào);2012年06期

3 葉強(qiáng);孫忠林;魏永山;;一種基于Hadoop的大規(guī)模圖直徑算法[J];電腦開(kāi)發(fā)與應(yīng)用;2013年12期

4 劉欣;王小強(qiáng);朱培棟;彭宇行;;互聯(lián)網(wǎng)域間路由系統(tǒng)安全態(tài)勢(shì)評(píng)估[J];計(jì)算機(jī)研究與發(fā)展;2009年10期

5 龐玲;;基于CXPST攻擊算法的BGP協(xié)議安全性分析[J];計(jì)算機(jī)與數(shù)字工程;2012年11期

6 孔軼艷;;基于Petri網(wǎng)的骨干網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估分析[J];河池學(xué)院學(xué)報(bào);2012年05期

7 景全亮;梁偉;許剛;畢經(jīng)平;劉金剛;;基于無(wú)效路由注入的網(wǎng)絡(luò)攻擊方法[J];科學(xué)技術(shù)與工程;2014年05期

8 劉欣;朱培棟;彭宇行;;Co-Monitor:檢測(cè)前綴劫持的協(xié)作監(jiān)測(cè)機(jī)制[J];軟件學(xué)報(bào);2010年10期

9 胡寧;朱培棟;鄒鵬;王海龍;;域間路由協(xié)同管理框架[J];通信學(xué)報(bào);2009年S1期

10 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機(jī)制[J];通信學(xué)報(bào);2012年05期

相關(guān)博士學(xué)位論文 前8條

1 李道豐;路由協(xié)議若干安全問(wèn)題研究[D];北京郵電大學(xué);2011年

2 王娜;分級(jí)域間路由系統(tǒng)及其關(guān)鍵技術(shù)[D];解放軍信息工程大學(xué);2008年

3 鄧文平;域間路由安全性與健壯性關(guān)鍵問(wèn)題研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

4 李超;互聯(lián)網(wǎng)在宏觀拓?fù)浣Y(jié)構(gòu)下傳播行為的研究[D];東北大學(xué);2009年

5 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測(cè)技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2008年

6 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2013年

7 魯寧;攻擊源追蹤及攻擊流過(guò)濾方法研究[D];北京郵電大學(xué);2013年

8 蔣忠元;復(fù)雜網(wǎng)絡(luò)傳輸容量分析與優(yōu)化策略研究[D];北京交通大學(xué);2013年

相關(guān)碩士學(xué)位論文 前3條

1 馬俊;多粒度互聯(lián)網(wǎng)域間路由安全監(jiān)測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];國(guó)防科學(xué)技術(shù)大學(xué);2008年

2 康志榮;基于行為和身份可信的安全域間路由協(xié)議研究[D];西安電子科技大學(xué);2012年

3 王洪敏;網(wǎng)絡(luò)拓?fù)鋵傩躁P(guān)聯(lián)分析模型研究[D];哈爾濱工業(yè)大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 張國(guó)強(qiáng);張國(guó)清;;Internet網(wǎng)絡(luò)的關(guān)聯(lián)性研究[J];軟件學(xué)報(bào);2006年03期

2 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報(bào);2008年01期

3 趙金晶;朱培棟;盧錫城;;BGP收斂性及其對(duì)網(wǎng)絡(luò)性能影響的定量分析[J];通信學(xué)報(bào);2007年08期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鄧冬平;;BGP在IPv6過(guò)渡階段的應(yīng)用[J];郵電設(shè)計(jì)技術(shù);2006年05期

2 趙會(huì)群;孫晶;;一種基于代數(shù)方法的路由振蕩檢測(cè)算法研究[J];計(jì)算機(jī)學(xué)報(bào);2007年10期

3 韓來(lái)權(quán);王中平;汪晉寬;王興偉;;基于CACTI的BGP多路徑數(shù)據(jù)監(jiān)測(cè)分析[J];東北大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年03期

4 譚明佳;邊界網(wǎng)關(guān)協(xié)議BGP-4的應(yīng)用分析[J];微計(jì)算機(jī)信息;2005年11期

5 蔡康;李洪;朱英軍;劉偉川;;在廣域網(wǎng)中組建VPLS網(wǎng)絡(luò)的方法[J];光通信研究;2006年01期

6 王洪君;于曉鵬;;一種BGP無(wú)效路由檢測(cè)方法[J];吉林師范大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年03期

7 吳靜;徐鑫;高遠(yuǎn);;基于MED屬性的全網(wǎng)iBGP配置的路由預(yù)測(cè)算法[J];微電子學(xué)與計(jì)算機(jī);2009年09期

8 趙鵬,羅平,劉蓓潔;基于MPLS骨干網(wǎng)絡(luò)的VPN解決方案[J];電子學(xué)報(bào);2002年S1期

9 柴平tD,王文東,程時(shí)端;新一代虛擬專用網(wǎng)——BGP/MPLSVPN[J];中國(guó)數(shù)據(jù)通信;2002年09期

10 戴經(jīng)國(guó);王樂(lè)春;張春元;羊四清;;基于規(guī)范變異的BGP-4健壯性測(cè)試研究[J];計(jì)算機(jī)應(yīng)用研究;2007年07期

相關(guān)會(huì)議論文 前9條

1 楊豹;龔正虎;劉亞萍;;BGP路由服務(wù)平臺(tái)(RSP)的設(shè)計(jì)[A];2006年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集（三）[C];2006年

2 劉娟;馬云鋒;呂春;趙會(huì)群;;基于AOV拓?fù)渑判虻穆酚刹呗詻_突檢測(cè)[A];第三屆中國(guó)測(cè)試學(xué)術(shù)會(huì)議論文集[C];2004年

3 趙會(huì)群;孫晶;李正熙;高遠(yuǎn);;基于路由網(wǎng)絡(luò)代數(shù)的路由反射建模與振蕩檢測(cè)[A];第三屆中國(guó)測(cè)試學(xué)術(shù)會(huì)議論文集[C];2004年

4 蔡雷;鄭會(huì)頌;;互聯(lián)網(wǎng)網(wǎng)間流量結(jié)算模型研究[A];中國(guó)通信學(xué)會(huì)第五屆學(xué)術(shù)年會(huì)論文集[C];2008年

5 吳靜;徐鑫;高遠(yuǎn);;基于MED屬性的全網(wǎng)iBGP配置的路由預(yù)測(cè)算法[A];2009年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(下冊(cè))[C];2009年

6 劉文昭;周華春;秦雅娟;張宏科;;BGP脆弱性和安全機(jī)制研究[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)論文集（上冊(cè)）[C];2007年

7 梁偉;畢經(jīng)平;;Internet路由關(guān)聯(lián)分析與監(jiān)測(cè)系統(tǒng)設(shè)計(jì)[A];第五屆中國(guó)測(cè)試學(xué)術(shù)會(huì)議論文集[C];2008年

8 朱海龍;陳侃;任浩;朱培棟;;域間路由系統(tǒng)協(xié)同安全檢測(cè)技術(shù)研究[A];第六屆中國(guó)測(cè)試學(xué)術(shù)會(huì)議論文集[C];2010年

9 劉小虎;顧乃杰;汪志亮;;Internet自治系統(tǒng)拓?fù)浒l(fā)現(xiàn)與可視化[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

相關(guān)重要報(bào)紙文章 前10條

1 程士寅;網(wǎng)絡(luò)基礎(chǔ)受到威脅[N];中國(guó)電腦教育報(bào);2004年

2 中國(guó)石油廣域網(wǎng)項(xiàng)目組 戴震坤 葉銘;看看中石油怎樣選VPN網(wǎng)絡(luò)[N];計(jì)算機(jī)世界;2008年

3 中國(guó)石油 石國(guó)偉 馮梅;多種傳輸協(xié)議讓網(wǎng)絡(luò)增值[N];計(jì)算機(jī)世界;2007年

4 陳江寧;網(wǎng)絡(luò)設(shè)計(jì)與設(shè)備選型雙重鋪墊[N];計(jì)算機(jī)世界;2007年

5 ;重新認(rèn)識(shí)MPLS VPN(下)[N];網(wǎng)絡(luò)世界;2008年

6 ;重啟機(jī)制改進(jìn)BGP性能[N];網(wǎng)絡(luò)世界;2002年

7 張彤;Cisco發(fā)布新漏洞補(bǔ)丁[N];網(wǎng)絡(luò)世界;2008年

8 朱新亞;優(yōu)化BGP路由[N];中國(guó)計(jì)算機(jī)報(bào);2004年

9 郭以東邋劉曉;大型企業(yè)級(jí)廣域網(wǎng)的管理[N];計(jì)算機(jī)世界;2007年

10 ;重新認(rèn)識(shí)MPLS VPN(上)[N];網(wǎng)絡(luò)世界;2008年

相關(guān)博士學(xué)位論文 前10條

1 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測(cè)技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2008年

2 李道豐;路由協(xié)議若干安全問(wèn)題研究[D];北京郵電大學(xué);2011年

3 朱珂;Internet域間路由穩(wěn)定性研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2005年

4 王洪君;Internet域間路由穩(wěn)定性研究[D];東北大學(xué);2006年

5 王大東;基于BGP的域間流量工程研究[D];東北大學(xué);2006年

6 李磊;自治域路由快速收斂、競(jìng)爭(zhēng)策略和流量特性建模[D];北京交通大學(xué);2008年

7 徐鑫;域間路由的可預(yù)測(cè)性研究[D];東北大學(xué);2009年

8 胡湘江;域間路由系統(tǒng)安全關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2009年

9 包廣斌;BGP路由穩(wěn)定性建模與分析[D];蘭州理工大學(xué);2009年

10 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 喻衛(wèi);BGP安全機(jī)制的研究與設(shè)計(jì)[D];國(guó)防科學(xué)技術(shù)大學(xué);2005年

2 郭利;S-BGP協(xié)議安全機(jī)制研究[D];西安電子科技大學(xué);2005年

3 劉娟;BGP路由策略沖突檢測(cè)研究與實(shí)現(xiàn)[D];北方工業(yè)大學(xué);2005年

4 劉欣;基于BGP路由表的域間路由監(jiān)測(cè)[D];國(guó)防科學(xué)技術(shù)大學(xué);2004年

5 伏西平;高可用性網(wǎng)絡(luò)與BGP Graceful Restart研究及實(shí)現(xiàn)[D];國(guó)防科學(xué)技術(shù)大學(xué);2004年

6 程潛;基于Linux的邊界網(wǎng)關(guān)協(xié)議的實(shí)現(xiàn)及其并行化改造[D];電子科技大學(xué);2012年

7 李亞丹;一種基于時(shí)間控制的邊界網(wǎng)關(guān)協(xié)議算法的研究[D];暨南大學(xué);2007年

8 陶翼;生成Internet自治系統(tǒng)層次拓?fù)鋱D算法研究與實(shí)現(xiàn)[D];湖南大學(xué);2006年

9 楊豹;BGP路由服務(wù)平臺(tái)的研究與實(shí)現(xiàn)[D];國(guó)防科學(xué)技術(shù)大學(xué);2006年

10 姚諦;基于多方安全計(jì)算的路由系統(tǒng)異常檢測(cè)技術(shù)研究與實(shí)現(xiàn)[D];國(guó)防科學(xué)技術(shù)大學(xué);2007年

，

本文編號(hào)：1473765