萧益民

摘 要：域间路由系统作为整个互联网的支柱，其安全性正面临严峻考验。目前，数据信息真实性和完整性得不到保证，配置故障比比皆是，系统冗余性低下，系统规模不断扩大，造成管理难度逐渐增加，域间路由系统安全监测尤为重要。本文主要对域间路由系统面临的威胁进行了分析，并探讨了增强其安全性的策略。

关键词：域间路由；安全监测；技术

中图分类号： TP392 文献标识码： A 文章编号： 1673-1069（2016）27-139-2

0 引言

域间路由系统作为互联网上最为关键的基础设施，其作用主要是为了使各互联网间的信息能相互通达，从而保障全球信息的共享。域间路由器系统的使用范围非常广，其他系统与其没有可比性，当受到攻击的时候，会造成无法估量的破坏。本文首先对域间路由系统面临的安全问题进行了探讨，并对用包过滤机制增强域间路由系统的安全进行了详细的阐述，然后结合现有的MPLS技术、TCPMD5机制探讨了它们如何增强域间路由系统的安全。

1 域间路由系统的安全问题探究

域间路由系统存在诸多安全缺陷，很容易受到各方面的强烈攻击，和用户主机直接遭受破坏相比，其有更加强大的隐蔽性，拥有更大的破坏力，严重威胁了整个互联网的安全。文章首先对各种危害进行了系统的分类。详情见图1。

1.1 协议的脆弱性

1.1.1 中间人攻击

BGP没有对对等实体的身份进行认证，这为位于对等实体间的中间人攻击者提供了破坏机会。中间人攻击者一般通过源地址欺骗方式对全网进行大规模的攻击。……