全球BGP路由安全解析

摘要

俄乌冲突得到全世界广泛关注,双方的网络空间战争愈演愈烈。以边界网关协议(Border Gateway Protocol,以下简称BGP协议)为核心的互联网域间路由系统,作为连通全球网络空间的技术基石,成为此次战争的焦点。BGP协议是互联网系统进行路由信息传递的非常重要的协议,全球自治系统(Autonomous System,以下简称AS)的连接基本都是通过BGP协议,但它的安全性却一直令人担忧,外部攻击或人工配置错误等安全问题频发,对网络运营商和企业带来极大威胁。从技术角度来看,BGP路由安全问题主要体现在路由劫持和路由泄漏两个方面。