抗雪崩攻击的BGP路由更新协议设计

摘要

针对骨干路由器的BGP路由存在遭受"雪崩式"攻击可能,提出了一种改进的BGP路由更新算法.通过BGP链路存活通告数据包的更新周期有固定时长,改进为随机时长,同时当针对某一固定链路的BGP路由更新数据包频繁到达时,采用随机丢弃和延迟响应的策略进行处理,能够大幅度减少某一链路出现频繁中断的状态时,BGP路由更新协议不会受到明显的影响,有效地防止针对BGP协议的"雪崩攻击".