边界网关协议的攻击分析与安全防范
Attacks Analysis and Security Precaution of Border Gateway Protocol作者机构:惠州学院网络中心惠州516015
出 版 物:《计算机工程》 (Computer Engineering)
年 卷 期:2008年第34卷第5期
页 面:145-147页
核心收录:
学科分类:08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
基 金:惠州市科技计划基金资助项目(2006P42) 惠州学院科研基金资助项目(C_206.0205)
摘 要:分析边界网关协议(BGP)当前版本中存在的漏洞和脆弱性,指出可能遭受的基于TCP及自身漏洞的攻击。提出BGP的安全威胁模型和防范策略,以及如何对协议功能进行扩展的措施。以CISCO路由器为例,给出典型的安全防范配置。实践证明,通过访问控制列表、数字签名、路由过滤、源地址检测和协议扩展方案,可以有效提高网络的安全性和稳定性。