ASパス詐称経路ハイジャックの検出手法の検討

摘要

We propose a detection technique of BGP (Border Gateway Protocol) route hijackings under misrepresentation of AS path. BGP route hijackings are caused by invalid BGP routing information advertisement. When an AS's prefix was hijacked by invalid BGP routing information advertisement from other AS, the hijacked AS could not communicate with other ASes because the traffic to the prefix was delivered not to hijacked AS but to hijacking AS. A detection method used in major detection systems is to compare each BGP routing information update with BGP routing information stored in IRR (Internet Routing Registry) databases. But in case of route hijackings under misrepresentation of AS path, this method does not work effectively, because there is no difference between routing information stored in IRR and routing information by route hijackings under misrepresentation of AS path. To overcome this problem, we propose a detection method of route hijacking by validating changed AS path.%BOP経路制御プロトコルで誤った経路情報をインターネットに広告することにより大規模な通信障害を引き起こす経路ハイジャックが発生しており、障害の検知・回復にかなりの時間を要しているのが実状である。経路ハイジャックの検出手法として、IRRを利用した手法があるが、IRRデータベースに登録されている情報の通りにASパスを詐称した経路情報を広告することでハイジャックを行うと、検知することができない。そこで我々は、経路情報のASパス変化をトリガーに、そのASパス情報の妥当性を診断することで、ASパス詐称経路ハイジャックを検出する手法を提案する。