%0 Journal Article
%T co-monitor:检测前缀劫持的协作监测机制
%A 刘欣？
%A 朱培栋？
%A 彭宇行？
%J 软件学报
%P 2584-2598
%D 2010
%X 在如今的互联网中,网络管理员要想及时地发现前缀劫持事件非常困难.考虑到互联网域间路由系统中存在的自治特性,提出了在多个自治系统之间协作监测前缀的思想,并由此设计了一个实时检测前缀劫持的新方法——co-monitor机制.在co-monitor中,每个参与者与其他参与者交换自定义的前缀-源自治系统映射信息,同时,利用所学到的前缀-源自治系统映射信息实时地监测本地bgp(bordergatewayprotocol)路由更新.一旦某个参与者发现了不一致就立刻通知相关的参与者,从而可帮助参与者及时、有效地发现前缀劫持.给出了co-monitor机制的详细设计,评估了该机制的检测能力,并讨论了几个相关的问题.实验结果表明,只需精心选择60个参与者,就可确保co-monitor系统检测前缀劫持的漏检率和误检率都为0%.
%K 边界网关协议
%K 自治系统
%K 前缀劫持
%K 宣告方验证
%K 协作监测
%U http://www.jos.org.cn/ch/reader/view_abstract.aspx?file_no=3657&flag=1