基于规则的域间路由系统异常检测

• 作者: 刘欣 朱培栋 杨明军 米强
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 域间路由 异常路由 路由攻击 检测规则
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 计算机工程
• 页码范围: 71-76
• 页数: 6页
• 分类号: TP393.08
• 字数: 5164字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2006.03.016

摘要

随着Internet的爆炸性增长,域间路由系统变得越来越复杂并难以控制,许多与域间路由安全相关的事件广泛引起了人们的关注.提出一个基于规则的域间路由监测框架,其中的规则可分为常规异常检测规则和特殊异常检测规则,它们能有效用于检测异常路由和可能的攻击行为,这两种规则的不同在于特殊异常检测规则是由大量路由得到的Internet模型来定义.研究了Internet层次模型与ISP商业关系模型的构造,基于这个框架实现了一个原型系统--ISP-Health,最后给出了检测能力结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱培栋	国防科技大学计算机学院	65	434	10.0	18.0
2	杨明军	国防科技大学计算机学院	3	23	3.0	3.0
3	刘欣	国防科技大学计算机学院	11	71	4.0	8.0
4	米强		4	13	2.0	3.0