贝叶斯预测下的域间路由信任机制.pdf

《贝叶斯预测下的域间路由信任机制.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2014年7月安徽大学学报(自然科学版)July2014第38卷第4期JournalofAnhuiUniversity(NaturalScienceEdition)Vol_38No．4doi：10．3969／j．issn．1000—2162．2014．04．006贝叶斯预测下的域问路由信任机制王伟，杨本朝，吴涛(1．信息工程大学数学工程与先进计算国家重点实验室，河南郑州450002；2．安徽大学数学科学学院，安徽合肥230039)摘要：由于BGP(bordergatewayprotoco1)协议在设计之初没有考虑协议本身的安全性，导致目前

2、BGP协议遭受来自网络的各种攻击，严重影响着互联网的安全．根据社会实体间的信任关系，把信任引入域问自治系统中，将各自治系统(autonomoussystem，简称As)作为一个实体，各As根据与邻居As的历史交互数据，由贝叶斯估计理论对邻居As下一次表现好坏给出一个度量——节点信任度，并由节点信任度定义的路径信任度作为一个新的BGP选路标准．最后试验表明，扩展后的BGP(new—bordergatewayprotocol，简称N—BGP)协议能够有效地抑制虚假路由的传播．关键词：域间路由；BGP；贝叶斯估计中图分类号：TP393文献标志码

3、：A文章编号：1000—2162(2014)04—0033—04Atrustedinter-domainroutingprotocolbasedonBayesianestimationtheoryWANGWei。YANGBen—chao．WUTao(1．StateKeyLaboratoryofMathematicalEngineeringandAdvancedComputing，InformationEngineeringUniversity，Zhengzhou450002，China；2．SchoolofMathematicScienc

4、e，AnhuiUniversity，Hefei230039，China)Abstract：SinceBGPprotocolwasnotconsideredinthedesignofthesecurityagreementatthebeginning，thisledtothevariousattacksthatBGPprotocolsufferedfromthenetworkandInternet’Ssecuritywasinfluenceddeeply．Inthearticle，theauthoraccordingtosocialrela

5、tionsoftrustbetweenentities，eachoftheautonomoussystem(AS)wasseenasanentity．TheASaccordingtothehistoricalperformanceofitsneighbor，BayesianestimationtheorywasusedtogiveameasureoftheneighborAS’performancenexttime—trust．ThetrustwasaddedintoBGProutingpolicyasanewattribute．Fina

6、lly，testsshowedthattheextendedBGP(N-BGP)protocolcaninhibitthespreadoffalserouteseffectively．Keywords：inter—domainroutingprotocol；BGP；BayesianestimationBGP⋯协议是不同域之间交换信息的路由协议，是互联网中不同自治系统间的协议标准．与其他网络协议一样，BGP协议在安全问题上也存在设计缺陷，由于这些缺陷，恶意攻击者可以进行前缀劫持、路径缩短、路径填充等攻击，严重威胁网络的安全性．为了提高BGP

7、的安全性，多位国内外学者提出了各种BGP安全方案，其中有Kent等提出的收稿日期：2014—01—16基金项目：国家973计划资助项目(2012CB315905)作者简介：王伟(1984一)，男，河南信阳人，信息工程大学讲师安徽大学学报(自然科学版)第38卷S—BGP(securebordergatewayprotoco1)，White等提出的So—BGP(secureoriginBGP)．这些方案都依赖PKI(publickeyinfrastructure)技术来保证信息的可信性，虽然具有良好的安全性，但计算开销过大，至今这些方案都没有

8、在网络中得到实际规模部署．Wan等提出的psBGP(prettysecureBGP)是在BGP更新消息中添加前缀信息和AS号绑定的方法来实现异常检测．该方案需要集中的机构或设施作为支撑，且检测