互联网大规模前缀劫持事件检测与分析的案例研究

• 作者: 刘宇靖 唐勇 王恩泽 隋东方
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: BGP前缀劫持 互联网 检测 MOAS
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1184-1190
• 页数: 7页
• 分类号: TN915.08
• 字数: 4594字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2020.07.006

摘要

由于BGP协议的脆弱性,BGP前缀劫持长期以来一直对互联网产生着严重的安全威胁.检测和分析大规模的前缀劫持事件是一件十分必要但又充满挑战的工作.以2019年发生的大规模的欧洲路由泄露导致路由劫持事件为案例,提出了一种基于公共BG P数据的有效的检测和分析方法.分析结果包括如下几条:(1)这次劫持的"攻击者"为AS21217,AS4134是劫持路由传播过程中的关键点;(2)此次劫持事件导致了严重的多源AS冲突和AS-PA T H路径膨胀问题;(3)此次事件的劫持类型包括劫持前缀并篡改AS路径,以及劫持子前缀并篡改AS路径2种类型;(4)检测到311个AS被感染,长度为4的感染链数量最多,且分属于3895个AS的28118个前缀IP段成为受害者,同时实现了一个可视化系统来展示劫持发生时的全球网络态势.这些研究结果一方面与Oracle等公司公布的结果相互印证,另一方面又对此次网络事件进行了更加详尽的补充和深入挖掘.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘宇靖	国防科技大学计算机学院	4	1	1.0	1.0
2	唐勇	国防科技大学计算机学院	21	391	7.0	19.0
3	隋东方	国防科技大学计算机学院	1	0	0.0	0.0
4	王恩泽	国防科技大学计算机学院	1	0	0.0	0.0