ASパス詐称経路ハイジャックの検出手法の検討

摘要

BGP経路制御プロトコルで誤った経路情報をインターネットに広告することにより大規模な通信障害を引き起こす経路ハイジャックが発生しており、障害の検知·回復にかなりの時間を要しているのが実状である。経路ハイジャックの検出手法として、IRRを利用した手法があるが、IRRデータベースに登録されている情報の通りにASパスを詐称した経路情報を広告することでハイジャックを行うと、検知することができない。そこで我々は、経路情報のASパス変化をトリガーに、そのASパス情報の妥当性を診断することで、ASパス詐称経路ハイジャックを検出する手法を提案する。