域间路由协议安全研究

作为目前整个互联网唯一使用的外部网关协议,BGP（Border Gateway Protocol）承担了网络信息传递的重要作用。但由于BGP本身的设计缺陷,使其很容易遭受攻击者的攻击,从而直接导致网络的不可访问或部分瘫痪。本文分析了BGP设计的不足之处,讨论了BGP所存在的安全漏洞,并对BGP所面临的主要安全威胁——前缀劫持和路径篡改进行了深入透析。其次分类探讨了现有BGP的安全防护机制,并对不同的防护机制进行了对比分析。最后,对未来BGP安全的研究趋势进行了展望。