欢迎来到天天文库
浏览记录
ID:55682806
大小:251.65 KB
页数:4页
时间:2020-05-24
《贝叶斯预测下的域间路由信任机制.pdf》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、2014年7月安徽大学学报(自然科学版)July2014第38卷第4期JournalofAnhuiUniversity(NaturalScienceEdition)Vol_38No.4doi:10.3969/j.issn.1000—2162.2014.04.006贝叶斯预测下的域问路由信任机制王伟,杨本朝,吴涛(1.信息工程大学数学工程与先进计算国家重点实验室,河南郑州450002;2.安徽大学数学科学学院,安徽合肥230039)摘要:由于BGP(bordergatewayprotoco1)协议在设计之初没有考虑协议本身的安全性,导致目前
2、BGP协议遭受来自网络的各种攻击,严重影响着互联网的安全.根据社会实体间的信任关系,把信任引入域问自治系统中,将各自治系统(autonomoussystem,简称As)作为一个实体,各As根据与邻居As的历史交互数据,由贝叶斯估计理论对邻居As下一次表现好坏给出一个度量——节点信任度,并由节点信任度定义的路径信任度作为一个新的BGP选路标准.最后试验表明,扩展后的BGP(new—bordergatewayprotocol,简称N—BGP)协议能够有效地抑制虚假路由的传播.关键词:域间路由;BGP;贝叶斯估计中图分类号:TP393文献标志码
3、:A文章编号:1000—2162(2014)04—0033—04Atrustedinter-domainroutingprotocolbasedonBayesianestimationtheoryWANGWei。YANGBen—chao.WUTao(1.StateKeyLaboratoryofMathematicalEngineeringandAdvancedComputing,InformationEngineeringUniversity,Zhengzhou450002,China;2.SchoolofMathematicScienc
4、e,AnhuiUniversity,Hefei230039,China)Abstract:SinceBGPprotocolwasnotconsideredinthedesignofthesecurityagreementatthebeginning,thisledtothevariousattacksthatBGPprotocolsufferedfromthenetworkandInternet’Ssecuritywasinfluenceddeeply.Inthearticle,theauthoraccordingtosocialrela
5、tionsoftrustbetweenentities,eachoftheautonomoussystem(AS)wasseenasanentity.TheASaccordingtothehistoricalperformanceofitsneighbor,BayesianestimationtheorywasusedtogiveameasureoftheneighborAS’performancenexttime—trust.ThetrustwasaddedintoBGProutingpolicyasanewattribute.Fina
6、lly,testsshowedthattheextendedBGP(N-BGP)protocolcaninhibitthespreadoffalserouteseffectively.Keywords:inter—domainroutingprotocol;BGP;BayesianestimationBGP⋯协议是不同域之间交换信息的路由协议,是互联网中不同自治系统间的协议标准.与其他网络协议一样,BGP协议在安全问题上也存在设计缺陷,由于这些缺陷,恶意攻击者可以进行前缀劫持、路径缩短、路径填充等攻击,严重威胁网络的安全性.为了提高BGP
7、的安全性,多位国内外学者提出了各种BGP安全方案,其中有Kent等提出的收稿日期:2014—01—16基金项目:国家973计划资助项目(2012CB315905)作者简介:王伟(1984一),男,河南信阳人,信息工程大学讲师安徽大学学报(自然科学版)第38卷S—BGP(securebordergatewayprotoco1),White等提出的So—BGP(secureoriginBGP).这些方案都依赖PKI(publickeyinfrastructure)技术来保证信息的可信性,虽然具有良好的安全性,但计算开销过大,至今这些方案都没有
8、在网络中得到实际规模部署.Wan等提出的psBGP(prettysecureBGP)是在BGP更新消息中添加前缀信息和AS号绑定的方法来实现异常检测.该方案需要集中的机构或设施作为支撑,且检测
此文档下载收益归作者所有