首页> 中文会议>2007年全国网络与信息安全技术研讨会 >域间路由安全策略检查系统的设计与实现

域间路由安全策略检查系统的设计与实现

摘要

基于BGP协议构造的域间路由系统是Internet的基础设施。虽然BGP已被证明是一种非常稳定和有效的路由协议,但是随着Internet的快速发展与商业化,BGP协议逐渐表现出了一些局限性,比如BGP协议本身缺乏必要的安全机制。由于BGP路由器易受到错误配置的影响,Internet的域间路由系统正面临着日益严峻的安全问题。为了帮助网络管理员自动实施BGP路由器配置管理,本文设计并实现了一个域间路由安全策略检查系统ISP-Policy。该系统可检查BGP路由器的配置文件,评估其中路由策略的安全性与稳定性,并且还可根据网络管理员的要求自动生成相应的配置文件。实验表明,采用静态检查BGP路由器配置的方法,ISP-Policy能够有效帮助减轻网络管理员维护BGP路由器的负担。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号