BGP路由协议安全防护方法及装置

摘要

本发明实施例提供一种BGP路由协议安全防护方法及装置。方法包括：对位于网络中不同位置处的路由监测探针发送的BGP数据包进行关联分析，根据分析结果生成BGP安全防护规则；将所述BGP安全防护规则发送至位于所述网络中不同位置处的路由安全防火墙，以使得所述路由安全防火墙根据所述BGP安全防护规则，对命中的BGP数据包对应的TCP连接进行相应操作。本发明实施例提供的方法及装置，统一安全管理平台能够在BGP数据包的交互过程中实时生成BGP安全防护规则，并把规则实时下发给路由安全防火墙，以使得路由安全防火墙根据规则阻断TCP连接，达到及时阻断非法BGP数据包的传输，保证路由器的安全。