Co-Monitor:检测前缀劫持的协作监测机制

• 作者: 刘欣 彭宇行 朱培栋
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 边界网关协议 自治系统 前缀劫持 宣告方验证 协作监测
• 年，卷（期）: 2010,（10）
• 页码范围: 2584-2598
• 分类号: TP393
• 字数: 13681字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03657

摘要

在如今的互联网中,网络管理员要想及时地发现前缀劫持事件非常困难.考虑到互联网域间路由系统中存在的自治特性,提出了在多个自治系统之间协作监测前缀的思想,并由此设计了一个实时检测前缀劫持的新方法--Co-Monitor机制.在Co-Monitor中,每个参与者与其他参与者交换自定义的前缀-源自治系统映射信息,同时,利用所学到的前缀-源自治系统映射信息实时地监测本地BGP(border gateway protocol)路由更新.一旦某个参与者发现了不一致就立刻通知相关的参与者,从而可帮助参与者及时、有效地发现前缀劫持.给出了Co-Monitor机制的详细设计,评估了该机制的检测能力,并讨论了几个相关的问题.实验结果表明,只需精心选择60个参与者,就可确保Co-Monitor系统检测前缀劫持的漏检率和误检率都为0%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱培栋	国防科学技术大学计算机学院	89	1007	16.0	29.0
2	彭宇行	国防科学技术大学计算机学院	43	448	13.0	19.0
3	刘欣	国防科学技术大学计算机学院	13	85	6.0	9.0