BGP协议实现DDoS防御的新思路

• 作者: 马新康
• 来源期刊: 网络安全技术与应用
• 关键词: 边界网关协议 脆弱性 分布式拒绝服务攻击 防御方法 TCP连接方向
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 32-33
• 页数: 2页
• 字数: 3145字
• 语种: 中文

摘要

近年来,互联网技术的迅速发展带动了边界网关协议(BGP协议)的发展与应用,但是,在其使用过程中,网络攻击问题频发,其中以分布式拒绝服务攻击(DDoS)较为常见,严重影响了BGP协议的稳定性及安全性使用,对此,就需要采取科学策略防范DDoS攻击.本文先简要介绍BGP协议,对其脆弱性进行分析,并指出当前针对BGP协议路由器的DDoS攻击手段,深入探讨了DDoS防御新思路,提出可以通过拓展型访问列表、连接模式匹配和默认路由方式来控制 TCP 连接方向,分别适用于不同的场景,这对提高BGP协议运行安全性具有重要意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马新康		3	0	0.0	0.0