bgp安全研究

bgp是互联网的核心路由协议,互联网的域间选路通过bgp路由信息交换来完成.bgp协议设计存在重大的安全漏洞,容易导致前缀劫持、路由泄漏以及针对互联网的拒绝服务攻击.分析bgp路由传播及路由策略等主要特性,揭示bgp协议的设计缺陷;探讨bgp面临的主要安全威胁,并对路由泄漏进行建模分析和界定特征;概括现有的bgp安全防御机制并指出其不足,进而对各种增强bgp安全的技术和方案进行合理分类和详尽研究,比较其利弊、剖析其优劣;最后,对bgp安全的未来研究趋势进行展望.