發(fā)布時間：2018-01-29 15:47

  本文關(guān)鍵詞： 邊界網(wǎng)關(guān)協(xié)議 域間路由安全 S-BGP SR-KN 關(guān)鍵節(jié)點(diǎn)　出處：《計算機(jī)應(yīng)用研究》2013年12期 　論文類型：期刊論文

【摘要】：BGP作為Internet域間路由的基本協(xié)議,其安全問題一直受到學(xué)界的關(guān)注,特別是安全性與實(shí)現(xiàn)難度之間的折中。針對傳統(tǒng)解決方案S-BGP(secure BGP)的不足,在定義關(guān)鍵節(jié)點(diǎn)KN(key node)的基礎(chǔ)上,利用KN對路由信息安全驗(yàn)證的特殊功能,提出了更加輕量級的解決方案——基于關(guān)鍵節(jié)點(diǎn)的域間路由安全機(jī)制SR-KN(secure routing based on key node)。通過對比分析表明,SR-KN在保證BGP安全的前提下,減少了全網(wǎng)證書規(guī)模及存儲量,且具有更好的收斂性能。
[Abstract]:As the basic protocol of Internet inter-domain routing, the security of BGP has been concerned by scholars all the time. Especially the tradeoff between security and implementation difficulty. In view of the shortcomings of the traditional solution S-BGPsecure BGP, the key node KN(key node is defined. Using the special function of KN to verify routing information security. A more lightweight solution, SR-KN(secure routing based on key node, is proposed. ... Through comparative analysis. Under the premise of ensuring the security of BGP, SR-KN reduces the size and storage capacity of the whole network certificate, and has better convergence performance.
【作者單位】： 西南交通大學(xué)信息科學(xué)與技術(shù)學(xué)院;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(60773102) 國家自然科學(xué)基金與中國工程院聯(lián)合基金資助項(xiàng)目(U0970122)
【分類號】：TP393.08
【正文快照】： 0引言全球性的互聯(lián)網(wǎng)實(shí)質(zhì)上是由多個稱為自治系統(tǒng)(autono-mous system,AS)自主管理的網(wǎng)絡(luò)互連而成的。每個AS使用同種或多種內(nèi)部網(wǎng)關(guān)協(xié)議(interior gateway protocol,IGP)交換路由選擇信息,如路由信息協(xié)議(routing information protocol,RIP)、開放式最短路徑優(yōu)先OSPF(open sh

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報;2008年01期

2 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機(jī)制[J];通信學(xué)報;2012年05期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 趙宸;孫斌;楊義先;楊焱;;一種輕量化的邊界網(wǎng)關(guān)協(xié)議路徑驗(yàn)證機(jī)制[J];電子與信息學(xué)報;2012年09期

2 趙宸;孫斌;楊義先;楊焱;;改進(jìn)的BGP安全機(jī)制[J];北京郵電大學(xué)學(xué)報;2012年06期

3 葉強(qiáng);孫忠林;魏永山;;一種基于Hadoop的大規(guī)模圖直徑算法[J];電腦開發(fā)與應(yīng)用;2013年12期

4 劉欣;王小強(qiáng);朱培棟;彭宇行;;互聯(lián)網(wǎng)域間路由系統(tǒng)安全態(tài)勢評估[J];計算機(jī)研究與發(fā)展;2009年10期

5 龐玲;;基于CXPST攻擊算法的BGP協(xié)議安全性分析[J];計算機(jī)與數(shù)字工程;2012年11期

6 孔軼艷;;基于Petri網(wǎng)的骨干網(wǎng)絡(luò)安全風(fēng)險評估分析[J];河池學(xué)院學(xué)報;2012年05期

7 景全亮;梁偉;許剛;畢經(jīng)平;劉金剛;;基于無效路由注入的網(wǎng)絡(luò)攻擊方法[J];科學(xué)技術(shù)與工程;2014年05期

8 劉欣;朱培棟;彭宇行;;Co-Monitor:檢測前綴劫持的協(xié)作監(jiān)測機(jī)制[J];軟件學(xué)報;2010年10期

9 胡寧;朱培棟;鄒鵬;王海龍;;域間路由協(xié)同管理框架[J];通信學(xué)報;2009年S1期

10 王濱;安金梁;吳春明;蘭巨龍;;基于分治策略的BGP安全機(jī)制[J];通信學(xué)報;2012年05期

相關(guān)博士學(xué)位論文 前8條

1 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學(xué);2011年

2 王娜;分級域間路由系統(tǒng)及其關(guān)鍵技術(shù)[D];解放軍信息工程大學(xué);2008年

3 鄧文平;域間路由安全性與健壯性關(guān)鍵問題研究[D];國防科學(xué)技術(shù)大學(xué);2011年

4 李超;互聯(lián)網(wǎng)在宏觀拓?fù)浣Y(jié)構(gòu)下傳播行為的研究[D];東北大學(xué);2009年

5 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2008年

6 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2013年

7 魯寧;攻擊源追蹤及攻擊流過濾方法研究[D];北京郵電大學(xué);2013年

8 蔣忠元;復(fù)雜網(wǎng)絡(luò)傳輸容量分析與優(yōu)化策略研究[D];北京交通大學(xué);2013年

相關(guān)碩士學(xué)位論文 前3條

1 馬俊;多粒度互聯(lián)網(wǎng)域間路由安全監(jiān)測系統(tǒng)設(shè)計與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2008年

2 康志榮;基于行為和身份可信的安全域間路由協(xié)議研究[D];西安電子科技大學(xué);2012年

3 王洪敏;網(wǎng)絡(luò)拓?fù)鋵傩躁P(guān)聯(lián)分析模型研究[D];哈爾濱工業(yè)大學(xué);2012年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 張國強(qiáng);張國清;;Internet網(wǎng)絡(luò)的關(guān)聯(lián)性研究[J];軟件學(xué)報;2006年03期

2 胡湘江;朱培棟;龔正虎;;SE-BGP:一種BGP安全機(jī)制[J];軟件學(xué)報;2008年01期

3 趙金晶;朱培棟;盧錫城;;BGP收斂性及其對網(wǎng)絡(luò)性能影響的定量分析[J];通信學(xué)報;2007年08期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 鄧冬平;;BGP在IPv6過渡階段的應(yīng)用[J];郵電設(shè)計技術(shù);2006年05期

2 趙會群;孫晶;;一種基于代數(shù)方法的路由振蕩檢測算法研究[J];計算機(jī)學(xué)報;2007年10期

3 韓來權(quán);王中平;汪晉寬;王興偉;;基于CACTI的BGP多路徑數(shù)據(jù)監(jiān)測分析[J];東北大學(xué)學(xué)報(自然科學(xué)版);2011年03期

4 譚明佳;邊界網(wǎng)關(guān)協(xié)議BGP-4的應(yīng)用分析[J];微計算機(jī)信息;2005年11期

5 蔡康;李洪;朱英軍;劉偉川;;在廣域網(wǎng)中組建VPLS網(wǎng)絡(luò)的方法[J];光通信研究;2006年01期

6 王洪君;于曉鵬;;一種BGP無效路由檢測方法[J];吉林師范大學(xué)學(xué)報(自然科學(xué)版);2008年03期

7 吳靜;徐鑫;高遠(yuǎn);;基于MED屬性的全網(wǎng)iBGP配置的路由預(yù)測算法[J];微電子學(xué)與計算機(jī);2009年09期

8 趙鵬,羅平,劉蓓潔;基于MPLS骨干網(wǎng)絡(luò)的VPN解決方案[J];電子學(xué)報;2002年S1期

9 柴平tD,王文東,程時端;新一代虛擬專用網(wǎng)——BGP/MPLSVPN[J];中國數(shù)據(jù)通信;2002年09期

10 戴經(jīng)國;王樂春;張春元;羊四清;;基于規(guī)范變異的BGP-4健壯性測試研究[J];計算機(jī)應(yīng)用研究;2007年07期

相關(guān)會議論文 前9條

1 楊豹;龔正虎;劉亞萍;;BGP路由服務(wù)平臺(RSP)的設(shè)計[A];2006年全國開放式分布與并行計算機(jī)學(xué)術(shù)會議論文集（三）[C];2006年

2 劉娟;馬云鋒;呂春;趙會群;;基于AOV拓?fù)渑判虻穆酚刹呗詻_突檢測[A];第三屆中國測試學(xué)術(shù)會議論文集[C];2004年

3 趙會群;孫晶;李正熙;高遠(yuǎn);;基于路由網(wǎng)絡(luò)代數(shù)的路由反射建模與振蕩檢測[A];第三屆中國測試學(xué)術(shù)會議論文集[C];2004年

4 蔡雷;鄭會頌;;互聯(lián)網(wǎng)網(wǎng)間流量結(jié)算模型研究[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

5 吳靜;徐鑫;高遠(yuǎn);;基于MED屬性的全網(wǎng)iBGP配置的路由預(yù)測算法[A];2009年全國開放式分布與并行計算機(jī)學(xué)術(shù)會議論文集(下冊)[C];2009年

6 劉文昭;周華春;秦雅娟;張宏科;;BGP脆弱性和安全機(jī)制研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

7 梁偉;畢經(jīng)平;;Internet路由關(guān)聯(lián)分析與監(jiān)測系統(tǒng)設(shè)計[A];第五屆中國測試學(xué)術(shù)會議論文集[C];2008年

8 朱海龍;陳侃;任浩;朱培棟;;域間路由系統(tǒng)協(xié)同安全檢測技術(shù)研究[A];第六屆中國測試學(xué)術(shù)會議論文集[C];2010年

9 劉小虎;顧乃杰;汪志亮;;Internet自治系統(tǒng)拓?fù)浒l(fā)現(xiàn)與可視化[A];2005年“數(shù)字安徽”博士科技論壇論文集[C];2005年

相關(guān)重要報紙文章 前10條

1 程士寅;網(wǎng)絡(luò)基礎(chǔ)受到威脅[N];中國電腦教育報;2004年

2 中國石油廣域網(wǎng)項(xiàng)目組 戴震坤 葉銘;看看中石油怎樣選VPN網(wǎng)絡(luò)[N];計算機(jī)世界;2008年

3 中國石油 石國偉 馮梅;多種傳輸協(xié)議讓網(wǎng)絡(luò)增值[N];計算機(jī)世界;2007年

4 陳江寧;網(wǎng)絡(luò)設(shè)計與設(shè)備選型雙重鋪墊[N];計算機(jī)世界;2007年

5 ;重新認(rèn)識MPLS VPN(下)[N];網(wǎng)絡(luò)世界;2008年

6 ;重啟機(jī)制改進(jìn)BGP性能[N];網(wǎng)絡(luò)世界;2002年

7 張彤;Cisco發(fā)布新漏洞補(bǔ)丁[N];網(wǎng)絡(luò)世界;2008年

8 朱新亞;優(yōu)化BGP路由[N];中國計算機(jī)報;2004年

9 郭以東邋劉曉;大型企業(yè)級廣域網(wǎng)的管理[N];計算機(jī)世界;2007年

10 ;重新認(rèn)識MPLS VPN(上)[N];網(wǎng)絡(luò)世界;2008年

相關(guān)博士學(xué)位論文 前10條

1 劉欣;互聯(lián)網(wǎng)域間路由安全監(jiān)測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2008年

2 李道豐;路由協(xié)議若干安全問題研究[D];北京郵電大學(xué);2011年

3 朱珂;Internet域間路由穩(wěn)定性研究[D];國防科學(xué)技術(shù)大學(xué);2005年

4 王洪君;Internet域間路由穩(wěn)定性研究[D];東北大學(xué);2006年

5 王大東;基于BGP的域間流量工程研究[D];東北大學(xué);2006年

6 李磊;自治域路由快速收斂、競爭策略和流量特性建模[D];北京交通大學(xué);2008年

7 徐鑫;域間路由的可預(yù)測性研究[D];東北大學(xué);2009年

8 胡湘江;域間路由系統(tǒng)安全關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

9 包廣斌;BGP路由穩(wěn)定性建模與分析[D];蘭州理工大學(xué);2009年

10 趙宸;安全域間路由協(xié)議關(guān)鍵技術(shù)的研究[D];北京郵電大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 喻衛(wèi);BGP安全機(jī)制的研究與設(shè)計[D];國防科學(xué)技術(shù)大學(xué);2005年

2 郭利;S-BGP協(xié)議安全機(jī)制研究[D];西安電子科技大學(xué);2005年

3 劉娟;BGP路由策略沖突檢測研究與實(shí)現(xiàn)[D];北方工業(yè)大學(xué);2005年

4 劉欣;基于BGP路由表的域間路由監(jiān)測[D];國防科學(xué)技術(shù)大學(xué);2004年

5 伏西平;高可用性網(wǎng)絡(luò)與BGP Graceful Restart研究及實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2004年

6 程潛;基于Linux的邊界網(wǎng)關(guān)協(xié)議的實(shí)現(xiàn)及其并行化改造[D];電子科技大學(xué);2012年

7 李亞丹;一種基于時間控制的邊界網(wǎng)關(guān)協(xié)議算法的研究[D];暨南大學(xué);2007年

8 陶翼;生成Internet自治系統(tǒng)層次拓?fù)鋱D算法研究與實(shí)現(xiàn)[D];湖南大學(xué);2006年

9 楊豹;BGP路由服務(wù)平臺的研究與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2006年

10 姚諦;基于多方安全計算的路由系統(tǒng)異常檢測技術(shù)研究與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2007年

，

本文編號：1473765