期刊文献+
共找到99篇文章
< 1 2 5 >
每页显示 20 50 100
自治系统间的安全路由协议GesBGP 被引量:13
1
作者 李琦 吴建平 +2 位作者 徐明伟 徐恪 张新文 《计算机学报》 EI CSCD 北大核心 2009年第3期506-515,共10页
域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Securit... 域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能. 展开更多
关键词 域间路由协议 bgp 安全bgp Gesbgp
在线阅读 下载PDF
一种BGP路由配置错误动态检测方法 被引量:2
2
作者 王洪君 王大东 +1 位作者 梁海英 高远 《计算机工程》 CAS CSCD 北大核心 2006年第14期81-82,103,共3页
针对BGP路由源配置错误和路由输出配置错误,提出了一种BGP路由配置错误动态检查方法。该方法通过对入境和出境路由的地址前缀进行所属关系检测来确定所声明前缀的合法性,发现路由源配置错误。依据自治系统之间的商业关系,通过分析出入... 针对BGP路由源配置错误和路由输出配置错误,提出了一种BGP路由配置错误动态检查方法。该方法通过对入境和出境路由的地址前缀进行所属关系检测来确定所声明前缀的合法性,发现路由源配置错误。依据自治系统之间的商业关系,通过分析出入境路由的AS路径属性来发现违反路由输出原则的路由输出配置错误。通过仿真实验证明了所给方法的正确性和可行性。 展开更多
关键词 自治系统 bgp 路由策略 bgp配置错误
在线阅读 下载PDF
基于过滤机制的抑制BGP路由表增长的方法 被引量:1
3
作者 王洪君 王瑞军 +1 位作者 王大东 高远 《东北大学学报(自然科学版)》 EI CAS CSCD 北大核心 2004年第8期754-757,共4页
经过对BGP路由表进行分析,发现在BGP路由表中包含大量前缀长度大于地址分配策略所规定值的路由·给出了一种减缓路由表增长的方法,该方法基于前缀长度对路由进行过滤·对前缀长度大于地址分配策略所规定值的路由,只允许其在指... 经过对BGP路由表进行分析,发现在BGP路由表中包含大量前缀长度大于地址分配策略所规定值的路由·给出了一种减缓路由表增长的方法,该方法基于前缀长度对路由进行过滤·对前缀长度大于地址分配策略所规定值的路由,只允许其在指定的距离范围内被通告,一旦该路由穿越了指定数目的AS,它就将被过滤掉,不再被通告·通过修改BGP协议,为其增加一个新的属性来记录被过滤路由的最大通告距离,实现对路由过滤·通过模拟实验证明所给方法可行,对抑制路由表增长效果明显· 展开更多
关键词 bgp协议 bgp路由表 网络地址前缀 路由过滤 AS路径 路由聚合
在线阅读 下载PDF
域间路由协议BGP安全性研究 被引量:3
4
作者 胡湘江 朱培栋 龚正虎 《计算机工程与科学》 CSCD 2007年第9期5-8,共4页
BGP协议安全是域间路由安全的核心问题之一,其关键问题就是如何确保每个AS发布BGP路由信息的正确性和完整性。当前已提出多个BGP安全机制,然而没有一个能够得到有效的部署。本文建立了完整的BGP威胁模型,对当前提出的BGP安全机制进行了... BGP协议安全是域间路由安全的核心问题之一,其关键问题就是如何确保每个AS发布BGP路由信息的正确性和完整性。当前已提出多个BGP安全机制,然而没有一个能够得到有效的部署。本文建立了完整的BGP威胁模型,对当前提出的BGP安全机制进行了系统的分析,针对域间路由安全中的关键问题提出了一些新的研究思路。 展开更多
关键词 域间路由 bgp安全 bgp威胁模型
在线阅读 下载PDF
BGP安全研究 被引量:38
5
作者 黎松 诸葛建伟 李星 《软件学报》 EI CSCD 北大核心 2013年第1期121-138,共18页
BGP是互联网的核心路由协议,互联网的域间选路通过BGP路由信息交换来完成.BGP协议设计存在重大的安全漏洞,容易导致前缀劫持、路由泄漏以及针对互联网的拒绝服务攻击.分析BGP路由传播及路由策略等主要特性,揭示BGP协议的设计缺陷;探讨BG... BGP是互联网的核心路由协议,互联网的域间选路通过BGP路由信息交换来完成.BGP协议设计存在重大的安全漏洞,容易导致前缀劫持、路由泄漏以及针对互联网的拒绝服务攻击.分析BGP路由传播及路由策略等主要特性,揭示BGP协议的设计缺陷;探讨BGP面临的主要安全威胁,并对路由泄漏进行建模分析和界定特征;概括现有的BGP安全防御机制并指出其不足,进而对各种增强BGP安全的技术和方案进行合理分类和详尽研究,比较其利弊、剖析其优劣;最后,对BGP安全的未来研究趋势进行展望. 展开更多
关键词 bgp 前缀劫持 路由泄漏 路由认证 前缀劫持检测
在线阅读 下载PDF
基于Packet Tracer的BGP路由协议实践教学仿真 被引量:16
6
作者 刘昕 马顺利 +1 位作者 昝风彪 叶涛 《实验室研究与探索》 CAS 北大核心 2017年第4期94-97,共4页
在西部地区有些高校缺乏网络实验设备,很难满足网络工程专业的高级路由技术课程中实践教学的需求,提出了一种在Packet Tracer模拟环境下实现BGP路由协议的配置,并对实践结果进行了验证。通过仿真实验,可以降低实验投资成本,是一种可行... 在西部地区有些高校缺乏网络实验设备,很难满足网络工程专业的高级路由技术课程中实践教学的需求,提出了一种在Packet Tracer模拟环境下实现BGP路由协议的配置,并对实践结果进行了验证。通过仿真实验,可以降低实验投资成本,是一种可行的、廉价的高效解决方案。 展开更多
关键词 PACKET TRACER 路由协议 模拟 bgp
在线阅读 下载PDF
基于AS关系的BGP路由策略冲突检测研究 被引量:5
7
作者 赵会群 张春宏 +1 位作者 刘冰玉 高远 《计算机研究与发展》 EI CSCD 北大核心 2002年第9期1025-1030,共6页
对违背 AS关系配置原则的路由不稳定性进行研究 ,提出一种基于 AS关系的路由策略冲突检测算法 ,该算法根据 AS关系下的路由策略配置原则 ,通过把 AS关系对象集合与实际导出的 AS关系集合比较 ,发现路由策略冲突 .该算法既可用于静态也... 对违背 AS关系配置原则的路由不稳定性进行研究 ,提出一种基于 AS关系的路由策略冲突检测算法 ,该算法根据 AS关系下的路由策略配置原则 ,通过把 AS关系对象集合与实际导出的 AS关系集合比较 ,发现路由策略冲突 .该算法既可用于静态也可用于动态的路由策略冲突检测 . 展开更多
关键词 AS关系 bgp路由策略 网络管理 边界网关协议 自治系统 策略冲突检测 Internet 计算机网络
在线阅读 下载PDF
边界网关协议BGP-4的安全扩展 被引量:8
8
作者 徐恪 熊勇强 吴建平 《电子学报》 EI CAS CSCD 北大核心 2002年第2期271-273,共3页
文章分析了边界网关协议BGP4的安全弱点 ,针对这些安全弱点对协议进行了扩展 .通过数字签名技术来保护AS-PATH属性中的信息 .为了适应分布式路由协议的特点 ,提出了分布式的基于RSA的密钥生成算法 .通过综合运用这些技术 ,在基本保持报... 文章分析了边界网关协议BGP4的安全弱点 ,针对这些安全弱点对协议进行了扩展 .通过数字签名技术来保护AS-PATH属性中的信息 .为了适应分布式路由协议的特点 ,提出了分布式的基于RSA的密钥生成算法 .通过综合运用这些技术 ,在基本保持报文长度不变的情况下有效地保护了BGP协议信息的机密性。 展开更多
关键词 路由协议 边界网关协议 bgp-4 安全扩展 通信协议
在线阅读 下载PDF
一种改进的BGP路由策略冲突检测方案 被引量:4
9
作者 赵会群 孙晶 +1 位作者 高远 王光兴 《通信学报》 EI CSCD 北大核心 2002年第7期91-97,共7页
本文针对路由仲裁者计划的不足,提出一种改进的BGP路由策略冲突检测方案,在改进方案中提出一种基于AS关系描述的路由策略冲突检测方法,研究表明所提出的检测方法可以克服RA计划的不足。对所提出方案的技术可行性进行论证,给出关键技术... 本文针对路由仲裁者计划的不足,提出一种改进的BGP路由策略冲突检测方案,在改进方案中提出一种基于AS关系描述的路由策略冲突检测方法,研究表明所提出的检测方法可以克服RA计划的不足。对所提出方案的技术可行性进行论证,给出关键技术的实验结果和软件原型。 展开更多
关键词 路由策略冲突 网络管理 边界网关协议 协议测试 路由仲裁者计划 bgp INTERNET
在线阅读 下载PDF
基于区块链的BGP路由策略检测机制 被引量:1
10
作者 冷峰 赵琦 +1 位作者 延志伟 曾宇 《高技术通讯》 CAS 2022年第10期1004-1016,共13页
针对路由传播过程中存在的自治域间策略违背的现象开展研究,提出边界网关协议(BGP)路由策略检测机制(BRPM2),设计包含策略链以及验证模块的系统架构。通过理论分析、原型设计与仿真验证,证明了提出的检测算法和系统架构可充分利用资源... 针对路由传播过程中存在的自治域间策略违背的现象开展研究,提出边界网关协议(BGP)路由策略检测机制(BRPM2),设计包含策略链以及验证模块的系统架构。通过理论分析、原型设计与仿真验证,证明了提出的检测算法和系统架构可充分利用资源公钥基础设施(RPKI)技术资源,使RPKI依赖方承载验证功能并与路由器通信,实现功能解耦,便于部署应用。同时BRPM2具备验证方法简单、支持增量部署的优点,可在无需修改路由协议的前提下,提升域间路由系统安全。 展开更多
关键词 资源公钥基础设施(RPKI) bgpsec 路由决策 区块链 边界网关协议(bgp)路由策略检测机制(BRPM2)
在线阅读 下载PDF
BGP联盟引起的路由持久振荡的分析 被引量:3
11
作者 张春宏 王和兴 高 远 《计算机工程》 CAS CSCD 北大核心 2002年第4期20-21,279,共3页
边界路由协议(BGP)是在当今Internet中广泛使用的一种域间路由协议。它的主要功能是在各个自治系统之间交换网络可达信息。然而,作为BGP的扩展机制之一的BGP联盟,在某些特定的配置情况下,会导致永久性的BGP路由振荡。文章通过实例分析... 边界路由协议(BGP)是在当今Internet中广泛使用的一种域间路由协议。它的主要功能是在各个自治系统之间交换网络可达信息。然而,作为BGP的扩展机制之一的BGP联盟,在某些特定的配置情况下,会导致永久性的BGP路由振荡。文章通过实例分析了路由反射引起振荡的条件,并给出一些网络设计准则以避免振荡的发生。 展开更多
关键词 边界路由协议 bgp联盟 路由振荡 INTERNET 自治系统 计算机网络
在线阅读 下载PDF
基于事件驱动的边界网关协议BGP-4的设计与实现 被引量:5
12
作者 徐恪 吴建平 范晓勃 《软件学报》 EI CSCD 北大核心 2000年第11期1516-1521,共6页
边界网关协议 BGP( border gateway protocol)是 Internet上用于自治系统之间交换路由信息的动态路由协议 .介绍了在清华大学研制的国产高性能路由器中分布式路由协议 BGP- 4的具体实现 .为了实现这一复杂的动态协议 ,提出基于事件驱动... 边界网关协议 BGP( border gateway protocol)是 Internet上用于自治系统之间交换路由信息的动态路由协议 .介绍了在清华大学研制的国产高性能路由器中分布式路由协议 BGP- 4的具体实现 .为了实现这一复杂的动态协议 ,提出基于事件驱动的设计和实现方法 .事件驱动机制能够精确地反映网络报文交换行为的实现机制 ,因而很适合 Internet高层协议的实现 .该方法也可以用于实现其他的 Internet高层协议 . 展开更多
关键词 事件驱动 边界网关协议 bgp-4 INTERNET网
在线阅读 下载PDF
受BGP策略影响的路由稳定性仿真数据分析 被引量:1
13
作者 王翠荣 敬茂华 +1 位作者 张春宏 高 远 《计算机工程》 CAS CSCD 北大核心 2002年第4期17-19,共3页
BGP是一个基于策略的路由协议,目前,由于BGP策略所引发的路由振荡在Internet中非常普遍,给网络稳定性健壮性都带来了很多负面的影响。网络仿真在路由稳定性研究中充当着相当重要的角色。用网络仿真的方法来研究和分析影响BGP路由稳定性... BGP是一个基于策略的路由协议,目前,由于BGP策略所引发的路由振荡在Internet中非常普遍,给网络稳定性健壮性都带来了很多负面的影响。网络仿真在路由稳定性研究中充当着相当重要的角色。用网络仿真的方法来研究和分析影响BGP路由稳定性的因素,是一个非常科学实用的研究方法和途径。 展开更多
关键词 边界网关协议 bgp路由策略 网络仿真 路由稳定性 自治系统 数据分析 计算机网络
在线阅读 下载PDF
BGP收敛性及其对网络性能影响的定量分析 被引量:2
14
作者 赵金晶 朱培栋 卢锡城 《通信学报》 EI CSCD 北大核心 2007年第8期24-33,共10页
从Internet的结构特征入手,分析了BGP的收敛特性与域间路由系统的幂律特性与层次性之间的关系。根据域间路由系统的幂律特性以及AS间商业关系的层次性特点建立了三层幂律—层次模型,剖析了不同层次上的不同收敛事件的收敛参数与网络结... 从Internet的结构特征入手,分析了BGP的收敛特性与域间路由系统的幂律特性与层次性之间的关系。根据域间路由系统的幂律特性以及AS间商业关系的层次性特点建立了三层幂律—层次模型,剖析了不同层次上的不同收敛事件的收敛参数与网络结构本质的联系。在此基础上,提出了"Best Up"的收敛模式,取得了显著效果。 展开更多
关键词 域问路由 bgp 幂律 层次性
在线阅读 下载PDF
核心路由器BGP-4协议实现技术的研究 被引量:3
15
作者 白建军 朱培栋 卢泽新 《计算机工程与科学》 CSCD 2002年第1期77-80,共4页
BGP 4是一个用于自治系统间的路由协议 ,它的主要功能是在各自治系统之间交换网络可达性信息。为了支持骨干网互连 ,核心路由器必须支持BGP 4协议。本文主要介绍了国防科技大学计算机学院研制的核心路由器中BGP 4协议的具体实现 ,描述... BGP 4是一个用于自治系统间的路由协议 ,它的主要功能是在各自治系统之间交换网络可达性信息。为了支持骨干网互连 ,核心路由器必须支持BGP 4协议。本文主要介绍了国防科技大学计算机学院研制的核心路由器中BGP 4协议的具体实现 ,描述了其体系结构、组成模块、主要特征及实现过程中遇到的技术难点 。 展开更多
关键词 核心路由器 自治系统 bgp-4协议 边界网关协议 INTERNET
在线阅读 下载PDF
利用RFD实现BGP路由摆动源检测的方法 被引量:1
16
作者 王洪君 王瑞军 +1 位作者 王大东 高远 《计算机工程》 EI CAS CSCD 北大核心 2005年第13期40-42,共3页
提出一种发现BGP路由摆动源的方法,该方法通过分布在网络上的服务器和客户机(运行BGP协议的边界路由器)实现。客户机除具有BGP路由器的功能外,还记录路由变化事件,利用RFD发现BGP路由摆动,向服务器提出查找振荡源请求。服务器通过查询... 提出一种发现BGP路由摆动源的方法,该方法通过分布在网络上的服务器和客户机(运行BGP协议的边界路由器)实现。客户机除具有BGP路由器的功能外,还记录路由变化事件,利用RFD发现BGP路由摆动,向服务器提出查找振荡源请求。服务器通过查询路由变化事件发现BGP路由摆动源,并向网络管理员通告检测结果。最后通过实验证明了所给方法的正确性和可行性。 展开更多
关键词 bgp协议 路由策略 路由振荡 路由摆动抑制 自治系统 域间路由
在线阅读 下载PDF
BGP路由表中环形路由现象分析 被引量:2
17
作者 刘欣 朱培栋 《计算机工程》 EI CAS CSCD 北大核心 2005年第14期67-69,共3页
避免路由环是BGP系统的基本规则,违背该规则会给Internet连通性带来严重影响。文章研究了BGP表中的环形现象。通过对RouteViews数据进行分析,给出量化结果,并讨论该现象产生原因及相关问题。
关键词 bgp路由表 路由环 路由环避免规则 病态路由
在线阅读 下载PDF
分布式控制平面:并行BGP路由计算自适应负载均衡算法 被引量:3
18
作者 江学智 徐明伟 《计算机学报》 EI CSCD 北大核心 2010年第9期1591-1601,共11页
下一代互联网高度可扩展支持服务动态部署.越来越多延时和抖动敏感服务(如IPTV、VoIP等)的应用对BGP路由计算的性能提出了更高的需求.路由器采用分布式控制平面和实现并行BGP路由计算克服集中控制平面的性能瓶颈是解决这个问题的有效途... 下一代互联网高度可扩展支持服务动态部署.越来越多延时和抖动敏感服务(如IPTV、VoIP等)的应用对BGP路由计算的性能提出了更高的需求.路由器采用分布式控制平面和实现并行BGP路由计算克服集中控制平面的性能瓶颈是解决这个问题的有效途径.但现有并行BGP路由计算方案因负载均衡性能差影响了系统的并行性能.文中基于Hashing技术提出了并行BGP路由计算自适应负载均衡模型.通过在线统计路由更新设计了自适应负载均衡算法P-AP(Prediction-based Adaptive Partition),自适应地动态调整路由更新在处理节点间的分配.最后设计和实现了原型系统,并利用Route Views收集的BGP Update数据进行实验.实验结果表明,P-AP算法具有负载均衡性能好、负载调整频率小和路由计算加速性能好等特点,能够有效地提高并行BGP路由计算性能. 展开更多
关键词 分布式控制平面 bgp 并行路由计算 负载均衡
在线阅读 下载PDF
基于身份的BGP路径验证机制 被引量:1
19
作者 王娜 顾纯祥 汪斌强 《计算机工程》 CAS CSCD 北大核心 2007年第17期34-36,共3页
边界网关协议(BGP)因设计缺陷易受到各种类型的攻击。然而,当前BGP路径验证机制中繁重复杂的公钥基础设施(PKI)密钥管理和过量的存储空间开销严重阻碍了BGP安全方案在实际中部署实现。基于此,该文将基于身份的签名算法引入路径验证,提... 边界网关协议(BGP)因设计缺陷易受到各种类型的攻击。然而,当前BGP路径验证机制中繁重复杂的公钥基础设施(PKI)密钥管理和过量的存储空间开销严重阻碍了BGP安全方案在实际中部署实现。基于此,该文将基于身份的签名算法引入路径验证,提出了一个基于身份的路径验证机制(IDPV)。与当前基于证书的路径验证机制相比,IDPV有效地简化了PKI密钥管理,减少了路由器存储开销,提高了路径验证的性能,促进了BGP安全方案在实际中的应用。 展开更多
关键词 路由 安全 bgp 路径验证 基于身份的密码学
在线阅读 下载PDF
基于树结构的分布式BGP路由计算迭代算法 被引量:2
20
作者 吴鲲 吴建平 徐恪 《小型微型计算机系统》 CSCD 北大核心 2007年第6期961-968,共8页
随着互联网规模的迅速增长,下一代核心路由器的研究重点正在向可扩展体系结构的方向发展.分布式路由协议计算是可扩展路由器需要解决的关键问题之一.作为已经在骨干网上广泛部署的重要路由协议,BGP协议的分布式模型及其相关算法的研究... 随着互联网规模的迅速增长,下一代核心路由器的研究重点正在向可扩展体系结构的方向发展.分布式路由协议计算是可扩展路由器需要解决的关键问题之一.作为已经在骨干网上广泛部署的重要路由协议,BGP协议的分布式模型及其相关算法的研究是可扩展路由器体系结构中的重要研究课题.本文基于BGP路由计算模型,对“路径选优”这一BGP基本操作的特性进行了深入分析,提出了一种按照树状结构来组织路由计算过程的模型,基于此模型可以分布式计算BGP路由.针对两类典型的可扩展路由器体系结构,本文分别提出了相应的迭代树算法,对算法给出了性能改进的理论分析.通过模拟实验,验证了本文所述模型的实际性能. 展开更多
关键词 可扩展路由器 分布式路由计算bgp
在线阅读 下载PDF
上一页 1 2 5 下一页 到第
使用帮助 返回顶部