位置：成果数据库 > 期刊 > 期刊详情页
域间路由系统协同安全检测技术研究
  • 期刊名称：计算机研究与发展
  • 时间：0
  • 页码：517-520
  • 语言：中文
  • 分类：TP3[自动化与计算机技术—计算机科学与技术]
  • 作者机构：[1]国家计算机网络应急技术处理协调中心, [2]国防科学技术大学计算机学院
  • 相关基金：国家自然科学基金项目(60873214);国家“八六三”高技术研究发展计划基金项目(2006AA01Z213)
  • 相关项目：新一代互联网域间路由系统协同机理研究
作者： 朱培栋|陈侃|朱海龙|任浩|
关键词： 域间路由系统, 协作, 异常检测, inter-domain routing system, cooperation, anomaly detection
中文摘要：

基于BGP协议的域间路由系统的安全制约着整个Internet的互联.传统的安全检测方法都是从单个节点出发,通过部署检测系统来加强自身的抗欺骗能力,不能保证整体安全性.提出了多ISP协同安全检测方法,可以拓展安全检测的覆盖范围,并提高安全检测的准确性.引入了检测联盟的概念和组织形式界定了协同范围,在联盟内部采用有限共享知识库和路由表的方式实施检测;各个成员实现跨越检测和互相认证,设计了基于投票认证的方法对有冲突的异常判断进行解析;最后还针对异常展示设计并实现了可视化算法.实验表明,设计的协同检测系统能更加有效地发现路由异常,为网络安全管理提供很好的支持.

英文摘要：

基于BGP协议的域间路由系统的安全制约着整个Internet的互联.传统的安全检测方法都是从单个节点出发,通过部署检测系统来加强自身的抗欺骗能力,不能保证整体安全性.提出了多ISP协同安全检测方法,可以拓展安全检测的覆盖范围,并提高安全检测的准确性.引入了检测联盟的概念和组织形式界定了协同范围,在联盟内部采用有限共享知识库和路由表的方式实施检测;各个成员实现跨越检测和互相认证,设计了基于投票认证的方法对有冲突的异常判断进行解析;最后还针对异常展示设计并实现了可视化算法.实验表明,设计的协同检测系统能更加有效地发现路由异常,为网络安全管理提供很好的支持.

同期刊论文项目
　新一代互联网路由系统自组织行为研究与自组织机制设计
期刊论文 21
新一代互联网域间路由系统协同机理研究
期刊论文 30 会议论文 2
同项目期刊论文
基于局部中心度的在线论坛意见领袖发现算法
A systematic approach to evaluating the trustworthiness of the Internet inter-domain routing informa
AS Alliance based security enhancement for inter-domain routing protocol
基于知识库的域间路由监测系统
防范前缀劫持的互联网注册机制
BGP前缀劫持下的消息通告机制研究
基于信誉机制的域间路由安全协同管理方法
Cooperative Detection of Internet Prefix Hijacking
BGP前缀劫持下的通信研究与实现
Information sharing mechanism for inter-domain routing cooperative monitoring
面向信任演化与联盟的服务组合研究
基于复杂系统理论的域间路由系统演化模型CMV-HOT
基于两层声誉演化模型的服务组合选取策略
域间路由协同管理框架
互联网域间路由系统安全态势评估
k-Fault tolerance of the Internet AS graph
基于稳定度的可信AS-IP宣告关系构建方法
基于在线社会网络的网络协议增强机制研究
域间路由协同管理机制及其应用
一种基于移动自组网的故障申告协议设计
域间路由协同监测中的信息共享机制
域间路由协议前缀劫持行为模拟与分析
Co-Monitor：检测前缀劫持的协作监测机制
基于移动自组网的分布式设备故障感知和实时宣告系统的研究与实现
基于在线社会网络的信息存储与搜索机制研究
一种基于簇的移动自组网络被动式故障比较诊断算法
基于群移动模型的战术互联网路由协议性能仿真与评估
防范前缀劫持的互联网注册机制
BGP前缀劫持下的通信研究与实现
互联网域间路由系统安全态势评估
域间路由系统脆弱性及其应对措施
一种基于移动自组网的故障申告协议设计
Co-Monitor：检测前缀劫持的协作监测机制
基于移动自组网的分布式设备故障感知和实时宣告系统的研究与实现
基于在线社会网络的信息存储与搜索机制研究
BSS：基于BDI对手模型的MANET自组织安全分簇
多源AS冲突问题研究与MOAS LIST机制实现
SE-BGP：一种BGP安全机制
域间路由系统动态演化模型研究
基于PIG的统一身份认证和集中权限管理的网管系统
基于博弈论的域间组播计费模型
一种基于簇的移动自组网络被动式故障比较诊断算法
基于群移动模型的战术互联网路由协议性能仿真与评估
基于网络编码的无线传感网多路径传输方法
无线传感器网中线性网络编码的安全检查
传感器网络中一种拥塞避免、检测与缓解策略
基于OSPF链路状态数据库构建网络拓扑