互联网域间路由安全监测与防御

第1章绪论

1.1边界网关协议

1.2域间路由安全风险

1.3域间路由安全面临的挑战

第2章互联网域间路由安全监测概述.

2.1边界网关协议概述

2.1.1自治系统

2.1.2BGP 协议概述

2.1.3BGP消息类型

2.1.4 BGP路由信息库......

2.1.5BGP路由决策过程.......2.2BGP路由报文采集

2.2.1被动路由报文采集..

2.2.2实时流报文采集.

2.2.3 BGP监控协议

2.3BGP路由报文采集工程...

2.3.1 RIPE NCC 路由信息服务.....

2.3.2Route Views

2.3.3BGPStream

2.4 BGP路由异常监测技术..

2.4.1路由异常分类...

2.4.2路由异常威胁

2.4.3路由异常检测方法

2.5常用系统介绍.

2.5.1 BGP.He,net "

2.5.2BGP,Potaroo.net

2.5.3BGPMon

第3章互联网域间路由知识谱系

3.1互联网号码资源分配

3.1.1 AS号码分配

3.1.2 IP地址分配.

3.2互联网号码资源数据库3.2.1互联网号码注册信息库3.2.2互联网路由注册信息库

3.2.3WHOIS信息查询协议3.2.4 RDAP注册数据访问协议3.3路由宣告数据

3.3.1 AS路由前缀映射

3.3.2AS Peer关系

3.3.3路由传播路径

3.3.4路由前缀可见性3.3.5AS级别网络拓扑3.4网站信息IP地址映射3.4.1网站行业主题分类3.4.2网站多源IP映射。3.4.3权威解析IP地址映射3.5AS知识挖掘

3.5.1AS商业关系推断

3.5.2AS组织机构映射

3.5.3AS性质分类

3.5.4AS等级排名

3.5.5AS地理疆域

3.6互联网域间路由知识谱系构建3.6.1域间路由知识本体

3.6.2域间路由知识图谱

第4章互联网域间路由前缀劫持监测4.1路由劫持事件分类

……

5.4.3路由泄露快速定位算法

5.4.4风险评估算法

第6章互联网域间路由中断监测

6.1域间路由中断事件分类

6.1.1根据路由中断位置分类

6.1.2根据路由中断原因分类

6.1.3根据路由中断粒度

6.2典型域间路由中断事件

6.2.1 Facebook 路由中断事件

6.2.2KT路由中断事件

6.3现有检测方法

6.3.1路由不稳定检测

6.3.2路由中断检测

6.4基于网络拓扑与服务分析的BGP 中断检测6.4.1路由可见性特征构建

6.4.2关联自治系统BGP 中断事件检测6.4.3重要自治系统BGP 中断事件检测6.4.4重要IP前缀BGP 中断事件检测第7章互联网域间路由安全防御

7.1主动防御技术

7.1.1路由劫持主动防御

7.1.2路由泄露主动防御

7.1.3自治域信誉评估

7.2被动防御技术

7.2.1域间路由劫持缓释

7.2.2域间路由防御联盟

7.3自治域间源地址验证

7.3.1路由分级过滤

7.3.2追溯审计技术

7.3.3真实源地址验证体系

第8章结束语

参考文献

边界网关协议(BorderGatewayProtocol，BGP)是互联网标准域间路由协议。没有边界网关协议，就没有现代互联网。BGP在过去30年中发展成为连接世界的关键协议。作为当前域间路由协议的事实标准，BCP协议控制着域间流量转发路径，是互联网的中枢神经系统，对整个互联网的稳定性和可靠性起着至关重要的作用。然而由于BCP在设计初期并未过多考虑安全问题，已有研究表明，BGP协议在安全。上存在着明显的风险。本书重点介绍了域间路由寻址方面的安全监测和防御技术。首先系统化地介绍了边界网关协议的基本原理和互联网域间路由安全面临的风险和挑战；然后梳理了互联网域间路由安全监测关键技术；最后着重介绍了互联网域间路由知识谱系和构建方法、互联网域间路由异常的检测方法以及互联网域间路由安全防御技术。