基于攻击树的边界网关协议安全测试

• 作者: 念其锋 杜秀春 蔡开裕
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 攻击树 边界网关协议(BGP) 域间路由系统 测试
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 14-16,29
• 页数: 4页
• 分类号: TP393.08
• 字数: 3610字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2006.08.005

摘要

基于BGP协议构造的域间路由系统是因特网的基础设施.域间路由系统面临多种恶意攻击的威胁且易受人为错误的影响.本文提出BGP攻击树(Attack-Tree)模型,并应用该模型构造域间路由系统的安全性测试套件, 不但能够全面地对BGP进行安全性测试,而且便于测试案例的生成和系统实现.测试过程就是对树的标记过程,本文为此提出了着色算法.利用生成的测试案例,对BGP目标系统进行安全测试实验.结果表明,这种方法能有效地发现BGP潜在的安全漏洞,为ISP运营商增强路由系统安全提供依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡开裕	国防科技大学计算机学院	14	78	5.0	8.0
2	杜秀春	国防科技大学计算机学院	6	7	2.0	2.0
3	念其锋	湖南科技大学计算机学院	23	322	8.0	17.0