BGP安全机制的研究

• 作者: 喻卫 朱培栋 蔡开裕
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: BGP S-BGP 安全机制 PKI
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 113-116
• 页数: 4页
• 分类号: TP309
• 字数: 3938字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.05.037

摘要

边界网关协议(BGP)是目前域间路由事实上的标准,但是该协议缺少必要的安全机制,存在很多漏洞,面临许多安全威胁,如某个被误配置或控制的BGP路由器可能会导致大规模网络中断.BBN公司提出的S-BGP协议在原有BGP的基础上扩展了一套安全机制,能有效地防范绝大部分安全威胁.论文详细分析了S-BGP协议的安全机制及其实现,对S-BGP的性能开销进行了分析,并通过路由实验进一步验证了S-BGP的安全能力;分析了S-BGP在实际应用中实现集中式证书认证PKI的复杂性,并提出了一种分布式前缀起源认证模型,最后对这两种PKI认证模型进行了比较.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱培栋	国防科学技术大学计算机学院	89	1007	16.0	29.0
2	蔡开裕	国防科学技术大学计算机学院	13	60	5.0	7.0
3	喻卫	国防科学技术大学计算机学院	4	13	2.0	3.0