面向误配置的域间前缀劫持检测方法

摘要

本发明提供一种在包含有至少一个自治系统的网络系统中面向误配置的域间前缀劫持检测方法；所述自治系统包括监测探针，所述监测探针包含有用于存储所在自治系统中的前缀信息的网络前缀信息列表；该方法包括：所述监测探针获取本自治系统向外发送的路由更新报文；分析所述路由更新报文的各个条目，对添加类型的条目执行下一步；对已经存在于所述网络前缀信息列表且前缀信息完全一致的条目，不做额外操作，直接处理路由更新报文中的下一条目；对不存在于网络前缀信息列表中或虽然存在于网络前缀信息列表中但前缀信息存在冲突的条目，主动探测该条目的合法性；根据合法的添加类型的条目对所述网络前缀信息列表进行更新。本发明能够避免误配置现象的发生，维护网络安全。