期刊文献+
共找到1,064篇文章
< 1 2 54 >
每页显示 20 50 100
轻量级域间BGP路由安全网络方案研究
1
作者 熊礼霞 陈燕 +1 位作者 郜均翔 张旭 《邮电设计技术》 2025年第10期71-75,共5页
首先阐述网络安全技术及域间BGP路由安全的发展现状,分析了现有防护方案(如业界BGPsec方案[1])的核心问题——部署难度高、对现网设备改造要求高。提出了一种轻量级域间BGP路由安全网络方案,从协议扩展设计与业务处理流程2个方面,详细... 首先阐述网络安全技术及域间BGP路由安全的发展现状,分析了现有防护方案(如业界BGPsec方案[1])的核心问题——部署难度高、对现网设备改造要求高。提出了一种轻量级域间BGP路由安全网络方案,从协议扩展设计与业务处理流程2个方面,详细阐述了方案的总体思路、技术细节、应用场景及应用价值。旨在通过该轻量级方案,降低域间BGP路由安全防护的部署复杂度与现网改造成本,为域间路由安全防护提供可行路径。 展开更多
关键词 轻量级bgp安全 域间bgp bgp安全
在线阅读 下载PDF
BGP路由系统承担多重功能——BGP的一天(上)
2
作者 Geoff Huston 《中国教育网络》 2025年第9期40-43,共4页
近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本... 近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本刊分两期刊登该文,本期是第一期,分析了BGP的观测数据,并总结了BGP路由系统承担的多重角色。 展开更多
关键词 单个bgp会话 高效运行 bgp路由系统 bgp协议
在线阅读 下载PDF
AI融合BGP与M-LAG的互联网专线全链路数智化安全防护技术研究及应用
3
作者 张龙江 张昕原 梁凌 《山东通信技术》 2025年第4期20-24,共5页
为契合下一代互联网的高可靠、高智能与高质量发展趋势,针对行业客户互联网专线在安全防护、负载分担、容灾恢复等方面的痛点,提出以运营商侧BGP路由技术与客户侧M-LAG容灾技术为核心架构,融合AI智能体与数字孪生试验技术,构建IPv6/IPv... 为契合下一代互联网的高可靠、高智能与高质量发展趋势,针对行业客户互联网专线在安全防护、负载分担、容灾恢复等方面的痛点,提出以运营商侧BGP路由技术与客户侧M-LAG容灾技术为核心架构,融合AI智能体与数字孪生试验技术,构建IPv6/IPv4互联网专线全链条数智化安全防护体系,实现互联网专线负载分担优化、容灾能力增强、故障恢复加速的质量提升,进一步强化网络韧性与业务连续性。 展开更多
关键词 AI bgp M-LAG 数字孪生 互联网专线
在线阅读 下载PDF
自治系统间的安全路由协议GesBGP 被引量:13
4
作者 李琦 吴建平 +2 位作者 徐明伟 徐恪 张新文 《计算机学报》 EI CSCD 北大核心 2009年第3期506-515,共10页
域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Securit... 域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能. 展开更多
关键词 域间路由协议 bgp 安全bgp Gesbgp
在线阅读 下载PDF
VRRP和BGP在校园网中的应用研究 被引量:3
5
作者 孙光懿 刘睿 《首都师范大学学报(自然科学版)》 2020年第4期16-23,共8页
本文详细阐述了虚拟路由冗余协议(VRRP)和边界网关协议(BGP)的工作原理,制定了在校园网核心层联合部署上述2种协议的网络优化方案,并给出了建立单臂路由、VRRP组、EBGP邻居、IBGP邻居和修改BGP下一跳属性、BGP本地优先级属性、权重属性... 本文详细阐述了虚拟路由冗余协议(VRRP)和边界网关协议(BGP)的工作原理,制定了在校园网核心层联合部署上述2种协议的网络优化方案,并给出了建立单臂路由、VRRP组、EBGP邻居、IBGP邻居和修改BGP下一跳属性、BGP本地优先级属性、权重属性的具体配置方法,测试后证实该方案很好地解决了当前校园网所面临的主要问题. 展开更多
关键词 VRRP bgp Ebgp Ibgp
在线阅读 下载PDF
基于GNS3的BGP路由协议仿真实验设计 被引量:3
6
作者 孙光懿 贾居杰 《新疆师范大学学报(自然科学版)》 2020年第1期81-88,共8页
BGP协议是唯一一种负责交换互联网中路由信息的协议,具有其它路由协议无法比拟的稳定性、扩展性与灵活性。文章详细介绍了工作原理,并基于GNS3仿真环境,设计了BGP路由协议实验方案。给出了建立BGP邻接关系、修改下一跳属性、BGP路由过滤... BGP协议是唯一一种负责交换互联网中路由信息的协议,具有其它路由协议无法比拟的稳定性、扩展性与灵活性。文章详细介绍了工作原理,并基于GNS3仿真环境,设计了BGP路由协议实验方案。给出了建立BGP邻接关系、修改下一跳属性、BGP路由过滤、BGP路由选择的详细配置过程并形成了明确的分析结论。上述研究不仅有助于学生熟练掌握BGP协议的配置方法,而且还有助于加深学生对BGP协议工作原理的理解。 展开更多
关键词 bgp Ebgp Ibgp 配置
在线阅读 下载PDF
BGP异常事件影响风险区域快速识别方法
7
作者 刘自勉 邱菡 +2 位作者 王瑞 朱俊虎 王清贤 《信息安全学报》 2025年第2期103-115,共13页
域间路由网络是互联网的关键基础设施。由于域间路由网络的自适应机制,中断、攻击等BGP异常事件往往会引起级联效应,对网络正常运行带来巨大危害。面向异常响应的及时性需求,基于实时监测数据的BGP异常检测溯源方式存在滞后性,难以及时... 域间路由网络是互联网的关键基础设施。由于域间路由网络的自适应机制,中断、攻击等BGP异常事件往往会引起级联效应,对网络正常运行带来巨大危害。面向异常响应的及时性需求,基于实时监测数据的BGP异常检测溯源方式存在滞后性,难以及时阻断异常传播。在事件初期识别可能受影响的风险区域可以在异常扩散前提供告警信息,支持提前进行有针对性的防护,降低异常的影响。然而现有识别影响风险区域的方法通常基于级联失效模型模拟异常传播过程,难以权衡识别准确率和识别速度。为此,提出一种BGP异常事件影响风险区域快速识别方法 RRAI以适应大规模域间路由网络的需求。通过分析域间路由网络级联失效过程中节点和边的失效机制及相互作用原理,定义节点“风险度”用于识别易受当前异常区域影响的节点;针对初始异常节点位置分布的两类情况:集中式和分散式分布,分别提出针对单区域异常和多区域异常的风险区域识别算法,以初始异常区域为中心进行迭代式扩展,层层筛选风险较高的节点加入风险区域。考虑到现有方法的高复杂度,在小规模网络上与现有方法进行对比,实验结果表明, RRAI能在准确率提升的同时显著缩短运行时间。基于全球网络上的真实异常事件的实验结果表明, RRAI能够在10分钟以内有效预测所有受损程度高的节点,实现在大规模域间路由网络中快速识别风险区域。 展开更多
关键词 域间路由安全 bgp异常事件 级联失效 风险区域识别
在线阅读 下载PDF
SE-BGP:一种BGP安全机制 被引量:20
8
作者 胡湘江 朱培栋 龚正虎 《软件学报》 EI CSCD 北大核心 2008年第1期167-176,共10页
BGP(bordergatewayprotocol)协议的安全是Internet路由系统安全的关键.目前已提出多种BGP安全机制,但都未能得到部署.对BGP安全机制的部署问题进行深入分析,利用AS(autonomous system)结构的Rich-Club特性,提出AS联盟的概念,设计了一种... BGP(bordergatewayprotocol)协议的安全是Internet路由系统安全的关键.目前已提出多种BGP安全机制,但都未能得到部署.对BGP安全机制的部署问题进行深入分析,利用AS(autonomous system)结构的Rich-Club特性,提出AS联盟的概念,设计了一种BGP安全机制:SE-BGP(security enhanced BGP).SE-BGP采用基于AS联盟的安全体系结构,使用一种具有分布式认证中心的新的信任模型——TTM(translato rtrust model).设计了基于TTM模型的认证算法,给出了基于现有BGP协议的扩充实现方法.与已有的安全机制相比,SE-BGP在保证安全能力的同时,所需的证书规模大约为原有机制的1%,具有良好的可扩展性. 展开更多
关键词 bgp 安全 SEbgp AS 联盟 信任模型 TTM
在线阅读 下载PDF
分布式BGP协议体系结构 被引量:5
9
作者 张晓哲 卢锡城 苏金树 《国防科技大学学报》 EI CAS CSCD 北大核心 2006年第3期77-82,共6页
随着Internet规模的扩展和连接密度的增加,作为域间路由标准的BGP协议面临严峻挑战。集群路由器的出现,其分布式的计算资源、存储资源以及体系结构上的高度可扩展,有利于解决BGP协议面临的这些问题。在分析BGP协议体系结构无法适应集群... 随着Internet规模的扩展和连接密度的增加,作为域间路由标准的BGP协议面临严峻挑战。集群路由器的出现,其分布式的计算资源、存储资源以及体系结构上的高度可扩展,有利于解决BGP协议面临的这些问题。在分析BGP协议体系结构无法适应集群路由器分布式特点的基础上,通过对BGP协议功能的解耦合,提出一种新的、分布式的BGP协议体系结构。与传统方式相比,分布式BGP体系结构能够充分利用集群路由器的分布式的计算资源和存储资源,在协议可靠性、管理维护成本、协议多维可扩展性和简化BGP网络设计等方面具有极大优势。 展开更多
关键词 核心路由器 bgp协议 体系结构 bgp实体 集群
在线阅读 下载PDF
BGP安全机制的研究 被引量:5
10
作者 喻卫 蔡开裕 朱培栋 《计算机工程与应用》 CSCD 北大核心 2006年第5期113-116,共4页
边界网关协议(BGP)是目前域间路由事实上的标准,但是该协议缺少必要的安全机制,存在很多漏洞,面临许多安全威胁,如某个被误配置或控制的BGP路由器可能会导致大规模网络中断。BBN公司提出的S-BGP协议在原有BGP的基础上扩展了一套安全机制... 边界网关协议(BGP)是目前域间路由事实上的标准,但是该协议缺少必要的安全机制,存在很多漏洞,面临许多安全威胁,如某个被误配置或控制的BGP路由器可能会导致大规模网络中断。BBN公司提出的S-BGP协议在原有BGP的基础上扩展了一套安全机制,能有效地防范绝大部分安全威胁。论文详细分析了S-BGP协议的安全机制及其实现,对S-BGP的性能开销进行了分析,并通过路由实验进一步验证了S-BGP的安全能力;分析了S-BGP在实际应用中实现集中式证书认证PKI的复杂性,并提出了一种分布式前缀起源认证模型,最后对这两种PKI认证模型进行了比较。 展开更多
关键词 bgp S-bgp 安全机制 PKI
在线阅读 下载PDF
一种BGP路由配置错误动态检测方法 被引量:2
11
作者 王洪君 王大东 +1 位作者 梁海英 高远 《计算机工程》 CAS CSCD 北大核心 2006年第14期81-82,103,共3页
针对BGP路由源配置错误和路由输出配置错误,提出了一种BGP路由配置错误动态检查方法。该方法通过对入境和出境路由的地址前缀进行所属关系检测来确定所声明前缀的合法性,发现路由源配置错误。依据自治系统之间的商业关系,通过分析出入... 针对BGP路由源配置错误和路由输出配置错误,提出了一种BGP路由配置错误动态检查方法。该方法通过对入境和出境路由的地址前缀进行所属关系检测来确定所声明前缀的合法性,发现路由源配置错误。依据自治系统之间的商业关系,通过分析出入境路由的AS路径属性来发现违反路由输出原则的路由输出配置错误。通过仿真实验证明了所给方法的正确性和可行性。 展开更多
关键词 自治系统 bgp 路由策略 bgp配置错误
在线阅读 下载PDF
基于VxLAN+BGP实现制造业的工业网络升级改造方案研究
12
作者 向光晖 王小瑞 +1 位作者 曲木车博 汪剑东 《价值工程》 2025年第36期1-3,共3页
随着智能制造的快速发展,传统工业网络已难以满足现代制造业对灵活性、可扩展性和安全性的组网需求。本文针对制造业中普遍存在的数据孤岛问题、多样化业务场景网络需求及网络扩展性限制,提出了一种基于VxLAN与BGP相结合的工业网络升级... 随着智能制造的快速发展,传统工业网络已难以满足现代制造业对灵活性、可扩展性和安全性的组网需求。本文针对制造业中普遍存在的数据孤岛问题、多样化业务场景网络需求及网络扩展性限制,提出了一种基于VxLAN与BGP相结合的工业网络升级改造方案。该方案利用SDN的集中控制特性,结合VxLAN的Overlay虚拟化网络技术和BGP-EVPN的控制平面机制,实现了网络资源的灵活调配和多业务组网及隔离。通过在制造业网络环境中部署验证,本文所提出的方案显著提升了网络资源的利用率,能够充分满足灵活多变的业务场景需求,同时降低了运维的复杂度,为制造业的数字化转型提供了有效的网络支撑。 展开更多
关键词 VxLAN bgp 智能制造
在线阅读 下载PDF
基于过滤机制的抑制BGP路由表增长的方法 被引量:1
13
作者 王洪君 王瑞军 +1 位作者 王大东 高远 《东北大学学报(自然科学版)》 EI CAS CSCD 北大核心 2004年第8期754-757,共4页
经过对BGP路由表进行分析,发现在BGP路由表中包含大量前缀长度大于地址分配策略所规定值的路由·给出了一种减缓路由表增长的方法,该方法基于前缀长度对路由进行过滤·对前缀长度大于地址分配策略所规定值的路由,只允许其在指... 经过对BGP路由表进行分析,发现在BGP路由表中包含大量前缀长度大于地址分配策略所规定值的路由·给出了一种减缓路由表增长的方法,该方法基于前缀长度对路由进行过滤·对前缀长度大于地址分配策略所规定值的路由,只允许其在指定的距离范围内被通告,一旦该路由穿越了指定数目的AS,它就将被过滤掉,不再被通告·通过修改BGP协议,为其增加一个新的属性来记录被过滤路由的最大通告距离,实现对路由过滤·通过模拟实验证明所给方法可行,对抑制路由表增长效果明显· 展开更多
关键词 bgp协议 bgp路由表 网络地址前缀 路由过滤 AS路径 路由聚合
在线阅读 下载PDF
域间路由协议BGP安全性研究 被引量:3
14
作者 胡湘江 朱培栋 龚正虎 《计算机工程与科学》 CSCD 2007年第9期5-8,共4页
BGP协议安全是域间路由安全的核心问题之一,其关键问题就是如何确保每个AS发布BGP路由信息的正确性和完整性。当前已提出多个BGP安全机制,然而没有一个能够得到有效的部署。本文建立了完整的BGP威胁模型,对当前提出的BGP安全机制进行了... BGP协议安全是域间路由安全的核心问题之一,其关键问题就是如何确保每个AS发布BGP路由信息的正确性和完整性。当前已提出多个BGP安全机制,然而没有一个能够得到有效的部署。本文建立了完整的BGP威胁模型,对当前提出的BGP安全机制进行了系统的分析,针对域间路由安全中的关键问题提出了一些新的研究思路。 展开更多
关键词 域间路由 bgp安全 bgp威胁模型
在线阅读 下载PDF
BGP为什么无法替代?——BGP的一天(下)
15
作者 Geoff Huston 杨望(编译) 《中国教育网络》 2025年第10期36-38,共3页
近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本... 近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本刊分两期刊登该文,本期是第二期,分析了BGP的动态行为和运行模式,总结了BGP的优势和劣势,以及BGP无法被替代的理由。 展开更多
关键词 运行模式 动态行为 bgp 运行状况 优势
在线阅读 下载PDF
基于AS关系的BGP无效路由检测 被引量:2
16
作者 于晓鹏 王洪君 《吉林大学学报(信息科学版)》 CAS 2007年第4期461-464,共4页
由于BGP(Border Gateway Protocol)路由配置错误和网络安全问题会导致无效的路由产生,影响Inter-net性能。为此,提出了一种BGP无效路由检测方法。该方法通过对入境和出境路由的地址前缀根据IP地址分配情况和所属关系检测来确定所发布前... 由于BGP(Border Gateway Protocol)路由配置错误和网络安全问题会导致无效的路由产生,影响Inter-net性能。为此,提出了一种BGP无效路由检测方法。该方法通过对入境和出境路由的地址前缀根据IP地址分配情况和所属关系检测来确定所发布前缀的合法性,发现无效的地址前缀。依据自治系统之间的商业关系,通过分析出入境路由的AS(Autonomous System)路径属性发现无效的AS路径。所给方法能有效地发现Inter-net上BGP配置错误所产生的无效路由,并限制这些无效路由在Internet上的扩散,提高了Internet整体性能。 展开更多
关键词 自治系统 AS关系 bgp协议 bgp无效路由
在线阅读 下载PDF
基于BGP-LS协议的SDN网络拓扑生成系统 被引量:6
17
作者 陈赟昌 毕晓雪 《网络新媒体技术》 2020年第1期21-26,32,共7页
SDN作为一种集中式网络管理技术,由于控制与转发分离、与设备无关及广泛的网络适用性吸引了越来越多的运营商及设备制造商加入到SDN网络技术的研究中。SDN的研究涉及多个方面,其中研究最多的是控制平面的SDN控制器,其主要功能是根据网... SDN作为一种集中式网络管理技术,由于控制与转发分离、与设备无关及广泛的网络适用性吸引了越来越多的运营商及设备制造商加入到SDN网络技术的研究中。SDN的研究涉及多个方面,其中研究最多的是控制平面的SDN控制器,其主要功能是根据网络拓扑进行网络的路由调度、链路计算等,因此网络拓扑的构建成为SDN控制器实现网络功能的基础。目前,由于较老的现网设备对Openflow这种主流控制器所使用的协议支持能力不足,因此无法使用Openflow协议实现全网拓扑的构建,为最大化的应用现有设备,本文提出了一种基于BGP-LS协议的SDN网络拓扑生成方案,这种方案实现了最大化的设备支持能力。并且通过构建控制器与主备邻居相连的结构,减轻了SDN控制器的网络信息处理压力,保证了SDN控制器网络拓扑的实时性。 展开更多
关键词 SDN bgp bgp-LS NLRI ISIS IGP IGP metric TE Openflow NETCONF
在线阅读 下载PDF
基于BGP协议实现双多宿网络路由选择 被引量:2
18
作者 孙光懿 贾英霞 《西华大学学报(自然科学版)》 CAS 2019年第6期73-80,共8页
为优化校园网络出口结构,在GNS3仿真环境下,设计了双多宿网络路由选择仿真实验。文章给出了在校园网出口处引入双多宿ISP线路以及部署BGP、EIGRP等多种动态路由协议的网络优化方案,详细阐述了EBGP多跳、IBGP、修改BGP下一跳属性、修改BG... 为优化校园网络出口结构,在GNS3仿真环境下,设计了双多宿网络路由选择仿真实验。文章给出了在校园网出口处引入双多宿ISP线路以及部署BGP、EIGRP等多种动态路由协议的网络优化方案,详细阐述了EBGP多跳、IBGP、修改BGP下一跳属性、修改BGP本地优先级属性的配置方法。测试结果表明,优化后的校园网,不仅出口链路的可靠性有较大提高,而且可使校园网用户的数据流能够按照最佳路径访问互联网资源。 展开更多
关键词 GNS3 自治系统 边界网关协议 EIGRP Ebgp Ibgp
在线阅读 下载PDF
边界网关协议BGP-4的应用分析 被引量:2
19
作者 谭明佳 《微计算机信息》 北大核心 2005年第07X期24-26,共3页
边界网关协议(BGP)是自治系统间的路由协议,用于在自治系统间交换网络可达性信息。文章分析了BGP-4在大规模网络的应用中所遇到的几个问题,利用BGP-4丰富的路由策略,给出了相应的解决技术。
关键词 边界网关协议 bgp路由表 Ibgp全连接 路由稳定性
在线阅读 下载PDF
地址检查BGP/MPLS VPN中MP-BGP配置错误的方法
20
作者 梁海英 滕国文 +2 位作者 王洪君 王大东 高远 《计算机工程》 EI CAS CSCD 北大核心 2006年第5期89-91,115,共4页
在BGP/MPLS VPN中,用MP-BGP交换VPN路由信息。由于配置错误,AS可能有意地通告属于其它AS地址空间的地址前缀或输出违反自己路由策略的路由。检查MP-BGP配置错误的方法要求每个ASBR或PE路由器分别为它所信任的AS维持一个地址前缀集和AS... 在BGP/MPLS VPN中,用MP-BGP交换VPN路由信息。由于配置错误,AS可能有意地通告属于其它AS地址空间的地址前缀或输出违反自己路由策略的路由。检查MP-BGP配置错误的方法要求每个ASBR或PE路由器分别为它所信任的AS维持一个地址前缀集和AS关系集。仿真表明通过AS关系和地址前缀集结合使用的算法,能有效地检查起源配置错误和输出配置错误。 展开更多
关键词 边界网关协议 MP-bgp bgp/MPLS VPN 配置错误
在线阅读 下载PDF
上一页 1 2 54 下一页 到第
使用帮助 返回顶部