BGP路由异常检测系统

来源 :东南大学 | 被引量 : 0次 | 上传用户:xxq0108
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
BGP作为互联网的基础设施,提供了自治系统间的通信机制,在互联网运行中起着重要的作用。配置错误、设备故障、网络攻击等问题都能对BGP路由系统产生重大影响,进而危害整个互联网,甚至造成巨大的经济损失。尽早的发现问题并进行定位对于BGP路由系统来说十分重要。BGP路由系统安全性研究已经成为一个热点研究方向。   论文分析了MOAS冲突、BGP路由环、撤销异常这三种具体异常事件的产生原因,造成危害,异常特点和检测方法。在此基础上设计实现了一个BGP路由异常检测系统,并使用该系统对网络异常事件进行实验分析。以下是论文的主要工作介绍:   1.论文设计实现了MOAS冲突检测算法。前缀劫持产生的MOAS冲突已经多次导致互联网重大损失。本文通过建立网络前缀源自治系统集的方法检测MOAS冲突,同时对MOAS冲突事件的统计规律进行了研究。   2.论文设计实现了BGP路由环的检测算法。虽然BGP采取了一系列防止的路由环机制,但是研究中发现网络中仍然存在着路由环现象。本文通过扫描自治系统路径实现BGP路由环的异常检测,同时对BGP路由环事件的统计规律进行研究。   3.论文设计实现了撤销异常的检测和定位算法。配置错误、设备故障、网络攻击等多种网络威胁都可以导致撤销异常事件,该类事件在互联网中频繁发生。本文使用平均数和标准差模型对每条链路进行撤销次数的异常检测,并将检测出的异常链路划分成几个连通图,然后采用文中提出的基于拓扑图的分析方法对每个连通图进行异常定位。   4.论文设计实现了一个BGP路由异常检测系统。该系统使用MOAS冲突、BGP路由环和撤销异常的检测算法,基于Web技术并采用模块化思想实现。文中还使用该系统对卡特里娜飓风、SQL slammer爆发这两个著名的互联网异常事件进行了实验分析。
其他文献
XML(可扩展标记语言,Extensible Markup Language)作为W3C数据描述和交换的标准格式语言,已经得到了广泛的应用,不论是Semantic Web还是WebServices都采用XML作为其数据表示
人脸识别技术在计算机视觉和模式识别领域受到了越来越多的重视,逐渐成为了一个热门话题。现在,大多数的人脸图像是在可见光的条件下拍摄的,而在可见光环境中,光照条件是多变
无线Ad hoc网络(自组织网络)是没有固定基础设施的自组织、对等式、多跳的无线网络。Ad hoc网络具有简易、快速部署及抗毁性强的特点,适用于需要临时架设网络的场所,在军事、
随着互联网和计算机技术的迅速发展,人们的沟通方式变得更加多样化,即时通信由于其即时高效的特点已经成为最主要的沟通方式之一。但即时通信也带来了许多安全威胁。在保障即
Windows操作系统提供的安全机制虽然考虑到了普遍领域对安全的需求,但是却不能满足ATM等特殊领域对系统安全的更高要求。本文分析了Windows系统已有的安全机制,并在此基础上
随着数据库技术的成熟应用和Internet的迅速发展,人们利用信息技术生产和搜集数据的能力大幅度提高,使得从大量数据中挖掘出有用的信息或知识成为一个迫切需要解决的问题。正
黑片作为工业应用中重要的元器件,如何降低其产品质量检测的费用,提高检测效率,成为黑片缺陷检测的重要内容。然而黑片图像在采集和传输等过程中不可避免会受到各种噪声的干
随着计算机技术的不断发展,软件的规模越来越大,软件测试的作用越来越重要。对于测试数据自动化生成方法,目前虽然有一些方法被提出并使用,但由于其局限性,在实际中还没有完
人脸表情识别是一个涉及到模式识别、图像处理、人工智能等多学科的综合课题。所谓人脸表情识别是让计算机对人脸的表情信息进行特征提取分析,结合人类所具有的表情信息方面
近几年计算机网络发展呈现出从集中模式向分散自治模式发展的趋势,转变为可公共访问的,面向大量动态用户的开放网络。针对开放网络中传统安全技术难以解决的用户行为约束问题,学