近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本...近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本刊分两期刊登该文,本期是第一期,分析了BGP的观测数据,并总结了BGP路由系统承担的多重角色。展开更多
近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本...近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本刊分两期刊登该文,本期是第二期,分析了BGP的动态行为和运行模式,总结了BGP的优势和劣势,以及BGP无法被替代的理由。展开更多
发现目前安全性得到广泛认可的BGP源自治系统验证机制(如S-BGP)会受到一种上层ISP(Internet Service Provider,Internet服务提供商)前缀劫持攻击.这些机制基于前缀的分配路径,仅能保证前缀被分配路径上的ISP授权自治系统发起,不能保证...发现目前安全性得到广泛认可的BGP源自治系统验证机制(如S-BGP)会受到一种上层ISP(Internet Service Provider,Internet服务提供商)前缀劫持攻击.这些机制基于前缀的分配路径,仅能保证前缀被分配路径上的ISP授权自治系统发起,不能保证被分配路径上最后一个ISP(即前缀的拥有ISP)授权自治系统发起.只有获得前缀拥有ISP授权的自治系统才是该前缀的合法源自治系统.本文提出了一种基于前缀分配路径长度的源自治系统验证机制---LAP(the Length of Assignment Path,分配路径长度).基本思想是任一发出前缀可达路由通告的自治系统都必须提供该前缀的分配路径及证明,只有提供前缀最长有效分配路径的自治系统才是该前缀的合法源自治系统.LAP可保护域间路由系统免受有效前缀劫持、子前缀劫持、未使用前缀劫持,特别是上层ISP前缀劫持攻击,可无缝应用于BGP安全方案和一些下一代域间路由协议中.展开更多
文摘近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本刊分两期刊登该文,本期是第一期,分析了BGP的观测数据,并总结了BGP路由系统承担的多重角色。
文摘近日,APNIC首席科学家杰夫·休斯顿(Geoff Huston)发表了名为《BGP的一天》(A day in the life of BGP)的博客文章。他通过观察单个BGP会话的行为,剖析了BGP协议在互联网上的运行状况和特点,以及BGP多年来高效、稳定运行的原因。本刊分两期刊登该文,本期是第二期,分析了BGP的动态行为和运行模式,总结了BGP的优势和劣势,以及BGP无法被替代的理由。
基金Supported by the National Natural Science Foundation of China under Grant No.60673169 (国家自然科学基金)the National Basic Research Program of China under Grant No.2003CB314802 (国家重点基础研究发展计划(973))the National High-Tech Research and Development Plan of China under Grant No.2006AA01Z213 (国家高技术研究发展计划(863))
文摘发现目前安全性得到广泛认可的BGP源自治系统验证机制(如S-BGP)会受到一种上层ISP(Internet Service Provider,Internet服务提供商)前缀劫持攻击.这些机制基于前缀的分配路径,仅能保证前缀被分配路径上的ISP授权自治系统发起,不能保证被分配路径上最后一个ISP(即前缀的拥有ISP)授权自治系统发起.只有获得前缀拥有ISP授权的自治系统才是该前缀的合法源自治系统.本文提出了一种基于前缀分配路径长度的源自治系统验证机制---LAP(the Length of Assignment Path,分配路径长度).基本思想是任一发出前缀可达路由通告的自治系统都必须提供该前缀的分配路径及证明,只有提供前缀最长有效分配路径的自治系统才是该前缀的合法源自治系统.LAP可保护域间路由系统免受有效前缀劫持、子前缀劫持、未使用前缀劫持,特别是上层ISP前缀劫持攻击,可无缝应用于BGP安全方案和一些下一代域间路由协议中.