支持域间分布式分组过滤的BGP扩展

王立军; 吴建平; 徐恪

首页> 中文期刊> 《软件学报》 >支持域间分布式分组过滤的BGP扩展

支持域间分布式分组过滤的BGP扩展

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

可信任是下一代互联网的重要特征.目前,互联网的路由系统只按照分组的目的IP地址转发分组,携带虚假源IP地址的伪造分组也会被传输到目的地,这会在威胁接收方安全的同时,隐藏发送方的真实身份.可信任互联网的路由系统不仅需要能够正确地转发分组,而且能够验证分组来自正确的发送方.基于路由的域间分布式分组过滤是过滤伪造分组的有效方法.提出了BGP的路由选择通知功能扩展,为域间分组过滤提供过滤标准.在扩展的支持下,边界路由器能够鉴别进入本自治系统的分组的真实性,过滤掉伪造其他自治系统地址的分组.模拟结果表明,路由选择通知不会对BGP正常的路由功能产生负面影响,选择合理的路由选择时钟参数,可以在同时取得较小带宽开销和较快收敛速度的情况下,为域间分布式分组过滤提供支持.

著录项

来源
《软件学报》 |2007年第12期|3048-3059|共12页
作者
王立军; 吴建平; 徐恪;
展开▼
作者单位

清华大学;

计算机科学与技术系;

北京;

100084;

清华大学;

计算机科学与技术系;

北京;

100084;

清华大学;

计算机科学与技术系;

北京;

100084;

展开▼
原文格式 PDF
正文语种 chi
中图分类计算机网络;
关键词
可信任互联网; 边界网关协议; 域间路由; 分布式分组过滤;

相似文献

中文文献
外文文献
专利

1. 基于域间路由的分布式分组过滤有效性研究 [J] . 王立军 . 软件学报 . 2012,第008期
2. 一种基于OBGP的支持区分服务的域间光路建立机制 [J] . 古峥 ,黄胜 ,陈前斌 . 重庆邮电大学学报（自然科学版） . 2007,第001期
3. BGP-SIS:一种域间路由系统BGP-LDoS攻击威胁传播模型 [J] . 苗甫 ,王振兴 ,郭毅 . 计算机应用研究 . 2017,第012期
4. 在BGP/MPLS VPNs中用BGP实现域间流量工程 [J] . 梁海英 ,李政 ,高远 . 计算机科学 . 2006,第012期
5. 一种基于突变理论的域间路由系统BGP-LDoS攻击检测方法 [J] . 苗甫 ,王振兴 ,郭毅 . 信息工程大学学报 . 2019,第004期
6. MFT2-BGP:基于多转发树的无中断域间路由协议 [C] . HU Qiao-Lin ,胡乔林 ,PENG Wei . 2012中国计算机大会 . 2012
7. 域间路由协议BGP内容安全的研究 [A] . 陈浩然 . 2011

支持域间分布式分组过滤的BGP扩展

摘要

著录项

相似文献

相关主题

期刊订阅