BGP协议实现DDoS防御的新思路

作者：马新康

来源：网络安全技术与应用, 2020, (01): 32-34.

• 边界网关协议
• 脆弱性
• 分布式拒绝服务攻击
• 防御方法
• TCP连接方向

近年来,互联网技术的迅速发展带动了边界网关协议(BGP协议)的发展与应用,但是,在其使用过程中,网络攻击问题频发,其中以分布式拒绝服务攻击(DDoS)较为常见,严重影响了BGP协议的稳定性及安全性使用,对此,就需要采取科学策略防范DDoS攻击。本文先简要介绍BGP协议,对其脆弱性进行分析,并指出当前针对BGP协议路由器的DDoS攻击手段,深入探讨了DDoS防御新思路,提出可以通过拓展型访问列表、连接模式匹配和默认路由方式来控制TCP连接方向,分别适用于不同的场景,这对提高BGP协议运行安全性具有重要意义。