孔令晶,张平安,黄国伟,刘星明,张海平

（深圳信息职业技术学院计算机学院，深圳 518172）

【信息技术应用研究】

域间路由协议安全研究

孔令晶,张平安,黄国伟,刘星明,张海平

（深圳信息职业技术学院计算机学院，深圳 518172）

作为目前整个互联网唯一使用的外部网关协议，BGP（Border Gateway Protocol）承担了网络信息传递的重要作用。但由于BGP本身的设计缺陷，使其很容易遭受攻击者的攻击，从而直接导致网络的不可访问或部分瘫痪。本文分析了BGP设计的不足之处，讨论了BGP所存在的安全漏洞，并对BGP所面临的主要安全威胁——前缀劫持和路径篡改进行了深入透析。其次分类探讨了现有BGP的安全防护机制，并对不同的防护机制进行了对比分析。最后，对未来BGP安全的研究趋势进行了展望。

BGP；安全漏洞；防护机制

几十年来，互联网技术已经深入到人类社会的各个方面，成为当今社会信息交换的基础。事实上，信息的交换是通过多个路由器的相互转发而实现的，而信息是否能够顺利转发到正确目的地（即数据层面的传输）的前提和基础则取决于控制层面的路由协议。

追溯到上世纪80年代，为了解决Internet的可扩展性问题，Internet被划分为多个自主管理的AS（Autonomous System）[1]进行分布式管理。每个AS内部的路由器之间可以使用同种或多种内部网关协议 IGP（Interior Gateway Protocol）转发路由信息，诸如RIP（Routing Information Protocol）[2]，OSPF（Open Shortest Path First）[3]，IS-IS（Intermediate System-to-Intermediate System）[4]。与其他两种路由协议相比，OSPF则更适宜于较大规模的网络。而在AS之间，使用了唯一的域间路由协议BGP（Border Gateway Protocol）[5]来实现路由信息的交换。早在1989年，互联网工程任务组……