S-BGP協(xié)議安全機(jī)制研究.pdf

1、BGP用來(lái)在各自治系統(tǒng)之間交換可達(dá)性信息,是因特網(wǎng)中的骨干路由協(xié)議,必須要求提供可靠的安全性.S-BGP用來(lái)提供安全機(jī)制,以解決當(dāng)前BGP在運(yùn)作過(guò)程中遇到的安全威脅.本文以BGP(邊界網(wǎng)關(guān)協(xié)議)為研究對(duì)象,分析了網(wǎng)絡(luò)的發(fā)展給路由協(xié)議帶來(lái)的安全威脅,并以此為基礎(chǔ)介紹了安全邊界網(wǎng)關(guān)協(xié)議(S-BGP).首先,介紹了BGP協(xié)議的運(yùn)行機(jī)制和在網(wǎng)絡(luò)中的重要作用,從而提出BGP存在的安全問(wèn)題,運(yùn)用BGP有限狀態(tài)機(jī)和消息分析了BGP受到的安全威脅.其次

2、,詳細(xì)分析了S-BGP的安全機(jī)制,安全機(jī)制主要包括三部分:PKI,新的路徑屬性Attestation以及IPsec.PKI的證書(shū)給出了運(yùn)行BGP的AS和路由器的身份授權(quán)和驗(yàn)證;新的路徑屬性Attestation用來(lái)證實(shí)消息的完整性;IPsec提供了點(diǎn)到點(diǎn)(BGP對(duì)等體之間)傳輸?shù)陌踩?同時(shí)概括了S-BGP的運(yùn)行給網(wǎng)絡(luò)性能帶來(lái)的影響.最后,在以上安全分析的基礎(chǔ)上,將安全策略和安全信息加入到軟件設(shè)計(jì)中,建立了S-BGP協(xié)議軟件模型.基于該