基于协作的互联网前缀劫持检测方案研究

摘要

自治系统的网络管理员要想及时地发现前缀劫持非常困难.本文分析了现有方案的不足,讨论了前缀劫持问题困难的根源.考虑到互联网的自治特性,本文提出了一个基于协作的前缀劫持检测方案.该方案支持多个自治系统协作地监测BGP路由,这不仅可分摊系统的监测开销、防止泄露私有的BGP路由信息,而且还可极大地扩展单个自治系统的可监测范围,能有效地帮助网络管理员检测关于自身前缀的劫持事件.