域间路由安全监测系统的设计与实现

【摘要】当前Internet由众多自治系统组成,自治系统之间采用域间路由协议BGP交换路由信息以实现网络的可达。在BGP设计阶段,人们并没有充分考虑网络路由的安全性问题,路由异常和攻击事件时有发生,导致网络通信中断甚至瘫痪等严重后果。为了保障网络的安全可靠运行,需要对其进行有效的监测,但是目前的监测系统存在部署困难,检测异常或攻击类型单一等问题,并不能很好的满足实际需求,因此很有必要研制域间路由安全监测系统。该系统提供对全网路由安全的关联分析功能,检测和分析网络路由攻击和异常事件,对实时掌握网络安全态势,控制与防护路由攻击和异常事件,保证重要业务的稳定运行,提高路由系统的安全级别等具有重要意义。本文设计和实现了一个BGP域间路由安全监测系统,论文的主要贡献和工作如下：(1)域间路由异常检测子系统的设计与实现域间路由异常检测子系统的主要功能是检测域间路由异常事件,比如AS增加异常、网络风暴异常等。该子系统主要分为路由信息接收层和分析层,其核心为分析层,分析层主要通过对网络域间路由信息的分析确认各类异常事件的发生。在域间路由异常检测过程中,关键在于对BGPUpdate(路由更新)报文的分析。通过分析路由更新报文中各个属性值的变化,判断是否有AS增加、网络震荡等异常产生。实验结果表明,该子系统可及时检测出网络震荡、自治系统增加和网络可达性信息变化异常。(2)域间路由攻击检测子系统的设计与实现域间路由攻击检测子系统的主要功能是检测域间路由攻击事件,本文主要集中于路由攻击类型—前缀劫持的检测。该子系统分为路由信息接收层和分析层,信息接收层的主要作用是接收域间路由信息；信息分析层的主要作用是全面分析域间路由信息,检测出可疑的路由攻击事件。在域间路由攻击检测过程中,首先是对攻击中产生的BGP更新数据包的变化进行分析；然后借助于网络数据层的信息,通过控制层路由信息和网络数据层信息的关联分析,确定域间路由攻击事件的发生。实验结果表明,该子系统可以较准确的检测出前缀劫持事件。
【作者】景全亮；
【导师】毕经平；刘金刚；
【作者基本信息】首都师范大学，计算机应用技术，2014，硕士
【关键词】BGP协议；路由监测；异常检测；攻击检测；

【参考文献】
[1]施怡海.智联招聘公司营销模式改进研究[D].兰州大学,工商管理（专业学位）,2013,硕士.
[2]冯莹莹.EGV基因的克隆及EGV-DREB1A双价基因对玉米的遗传转化[D].东北农业大学,植物学,2003,硕士.
[3]郑伟.乳腺癌组织中Bmi-1、Mel-18和Notch1蛋白的表达及其临床意义[D].河南科技大学,病理学与病理生理学,2014,硕士.
[4]孙勤奋,崔骏业,吴春邦,王辉球,禹旭敏.S波段无源部件微放电测试研究[J].空间电子技术.1999(03)
[5]吴玲玲.认知态度类动词的句法语义界面研究[D].西南大学,英语语言文学,2013,硕士.
[6]赵清松.风电场电压无功协调控制及低电压穿越研究[D].沈阳工业大学,电力系统及其自动化,2013,硕士.
[7]郑莉,许健华,康素伟,王财富,许士朝,郝淑娟.浅层电性资料在英雄岭地区低降速带的应用效果[J].石油地球物理勘探,2012,S1:152-155+170+162.
[8]袁荃荃.新闻叙事学视野下的公司新闻研究[D].山东大学,新闻学,2013,硕士.
[9]姜昊宇.TORO400E铲运机液压系统及工作装置分析与仿真研究[D].燕山大学,机械工程,2014,硕士.
[10]缪贯中.论保险合同订立时的“信息披露义务”[D].华东政法学院,法律,2003,硕士.
[11]艾世一.计算机图像识别技术在异纤在线检测中的应用[D].天津工业大学,计算机应用技术,2004,硕士.
[12]秦国庆.持续股神经阻滞对全膝关节置换术后镇痛及早期康复临床研究[D].吉林大学,临床医学,2013,硕士.
[13]陈佩燕.海外华人族群的多元社会认同：槟城韩江学校研究（1919-1960）[D].华侨大学,历史学,2014,硕士.
[14]周美娇.节能灯用蓝粉BaMgAl_(10)O_(17)：Eu~(2+)，Mn~(2+)和绿粉（Ce，Tb）MgAl_(11)O_(19)的改性研究[D].兰州大学,无机发光材料（专业学位）,2013,硕士.
[15]刘海洲.Z公司电镀工序稳健设计研究[D].华南理工大学,工业工程,2012,硕士.
[16]张克新.Lemur酪氨酸激酶3在非小细胞肺癌患者血清和组织中的表达及临床意义[D].苏州大学,呼吸系病学,2014,硕士.
[17]俞志勇.白介素15在小鼠心脏移植物中的表达及CsA与FK506对其的抑制作用[D].浙江大学,外科学,2004,硕士.
[18]吉宇杰.巯基乙酸辅助水热法制备硫化物纳米结构及其表征[D].浙江大学,材料物理与化学,2004,硕士.
[19]林牧.不同口腔干预后大鼠血管组织中三种牙周致病菌的检测[D].山西医科大学,口腔临床医学,2013,硕士.
[20]马琳.纳米多孔铜及其复合物的制备与催化性能研究[D].吉林大学,材料学,2014,硕士.
[21]王姗.东亚国家服务贸易的比较研究[D].武汉理工大学,国际贸易学,2012,硕士.
[22]朱胜翔.商业银行软件开发质量控制系统的设计及实现[D].湖南大学,软件工程,2014,硕士.
[23]陈金灵.国有文化企业在发展文化产业中的主导作用研究[D].浙江理工大学,马克思主义基本原理,2013,硕士.
[24]孙燕.β-榄香烯逆转吉非替尼耐药的作用及机制研究[D].浙江中医药大学,肿瘤学,2014,硕士.
[25]张昕,宋建峰,田毅,张欣.基于多目标遗传算法的混合动力电动汽车控制策略优化[J].机械工程学报,2009,02:36-40.
[26]韦永阁,陈英,张强,王昆,徐蕾.RGO-BiVO_4复合材料的制备及其模拟太阳光光催化性能的研究[J].人工晶体学报,2013,06:1192-1198.
[27]张曦文.C2C网上交易平台法律责任问题研究[D].沈阳师范大学,民商法学,2013,硕士.
[28]王明伟.基于预测理论的认知无线电频谱选择策略研究[D].华北电力大学,通信与信息系统,2012,硕士.
[29]秦海林.带有流失及不耐烦顾客排队系统的模拟仿真[D].长安大学,应用数学,2013,硕士.
[30]洪长安.论自然科学方法在社会科学研究中的应用[D].广西大学,科学技术哲学,2004,硕士.
[31]李静静.金葡菌SraP操纵子中GtfA和GtfB的序列分析及其调控SraP糖基化的研究[D].华中科技大学,临床检验诊断学,2013,硕士.
[32]张洪辰.通过新浪微博数据挖掘预测上证综指走向[D].首都经济贸易大学,产业经济学,2014,硕士.
[33]成叶滔.吉林省保障房分配管理制度研究[D].吉林大学,法经济学,2014,硕士.
[34]梁超.DPC公司节电项目营销问题研究与对策[D].四川大学,工商管理,2003,硕士.
[35]高鸿.1948—2001年全球陆地降水场气候变化若干问题研究[D].南京气象学院,气象学,2004,硕士.
[36]蒋玥妍.服务贸易对中国经济增长影响的实证研究[D].华东师范大学,国际经济与贸易,2013,硕士.
[37]刘济远.我国小学教育专业本科课程体系探析[D].湖南师范大学,教育,2004,硕士.
[38]殷平.高速铁路与区域旅游新格局构建——以郑西高铁为例[J].旅游学刊,2012,12:47-53.
[39]关杰.商品期货价格发现功能的实证研究[D].东北大学,金融学,2009,硕士.
[40]马亚伦　王本伦樊文伟.潜江国际甲壳素会议成果丰硕[N].湖北日报,2010-11-09015.
[41]付强.沧州地区晚更新世以来的气候环境演变研究[D].南京信息工程大学,气候资源开发与利用,2012,硕士.
[42]王庆.我国动漫产业集群化建设模式探析[D].曲阜师范大学,艺术学,2013,硕士.
[43]成鹏伟.基于GLM和GLMM的财务预测研究[D].云南财经大学,统计学,2013,硕士.
[44]杨丽君.Al_nS_2~±团簇的量子化学研究及磷钨酸根的分子力学参数求解[D].山西师范大学,化学,2014,硕士.
[45]谢煜.含邻二羟基功能基吸附树脂的合成及对硼酸的吸附性能研究[D].湖南师范大学,高分子化学与物理,2013,硕士.
[46]路留生.我国机床工业的发展概况及现状[J].安阳大学学报.2002(04)
[47]阚加荣,谢少军,吴云亚,姚志垒,胡国文,陈荣.逆变器侧电流反馈的LCL滤波并网逆变器参数设计[J].电力系统自动化,2013,17:119-124.
[48]孟婧莹.黑龙江省肇源县地下水资源评价与合理开发利用研究[D].吉林大学,地下水科学与工程,2013,硕士.
[49]王璐璐.黄芪注射液对博来霉素诱导的大鼠肺纤维化的作用研究[D].吉林大学,药理学,2014,硕士.
[50]毕泗胜.品牌生态系统的构建对策研究[D].山东财经大学,企业管理,2012,硕士.