防范边界网关协议路由劫持的协同监测方法

摘要

本发明涉及一种防范边界网关协议(BGP)路由劫持(包括前缀劫持和下一跳劫持)的协同监测方法。技术方案是：参与协同的AS利用原有的或新设立的服务器运行BGP协议，与一个或多个内部路由器建立用于采集路由更新报文的BGP会话，同时与多个其他AS中的监测服务器建立协同监测会话，具体由路由更新监测方法和会话状态监测方法二部分组成。在控制平面，分析监测会话获取的路由更新报文，检测BGP前缀劫持和下一跳劫持；在数据平面，对协同监测会话的状态进行维护和检测，实时发现针对于协同网络本身的路由劫持事件。本发明充分利用了AS内部现有的网络管理、测量设施，以及公共路由数据发布项目所设立的数据采集设施，通过协同和整合现有的网络资源，构建监测BGP前缀劫持和下一跳劫持的协同网络。