基于协同的域间路由路径真实性验证机制

作者：郭毅; 王振兴; 刘慧生; 王禹

来源：计算机研究与发展, 2012, S2: 96-103.

• BGP
• 伪造路由
• 协同
• 对等节点
• AS路径真实性

BGP节点在交互路由信息的过程中,不对AS_PATH属性的真实性进行验证,致使恶意节点可以通过发布伪造路由对特定自治域施加恶意影响.尽管已有多种方案提出,但都不能有效应对伪造AS_PATH类型攻击的问题.为此,提出一种基于协同查询的域间路由路径真实性验证机制DAIR.该机制的参与节点通过查询全局邻接信息和对等节点的邻接信息,验证更新报文AS_PATH属性的真实性.分析与实验结果表明,DAIR能够有效地防范自治系统遭受AS_PATH伪造或篡改攻击,且仅需少数核心节点参与即可获得很好效果.

• 单位
  信息工程大学