前缀劫持攻击(prefix interception attacks)是边界网关协议(BGP)域间路由协议的重大威胁,但由于prefix interception attacks在接收到所劫持自治系统(AS)的流量后会将流量再次发送给正确的源AS,导致了此类型的前缀劫持攻击更隐蔽、难以被检测。该类型的攻击对于网络的危害极大,是现今BGP网络安全的研究热点。本文研究面向前缀劫持攻击的网络安全路由选择策略,该策略主要分为两部分:一是基于在线学习的网络安全路由选择策略;二是基于博弈论的网络安全路由选择策略。该策略针对于前缀劫持攻击进行预防,并根据当前的网络状态选择一条安全性能较高的路由,该安全路由策略既保障了数据流量的转发,又最大化地保障了数据流量的安全性。基于在线学习的网络安全路由选择策略首先评估了自治系统(AS)抵抗前缀劫持攻击的弹性值与下一跳路由器的历史性能,并将路由器的两个性能指标(弹性值和历史性能)相结合从而选择一条安全性能较高的路由。基于博弈论的网络安全路由选择策略首先利用BGP路由器与前缀劫持攻击之间的对抗建立了安全检测的博弈框架;其次,利用迭代学习的方法验证了该博弈模型纳什均衡存在的唯一性;最后,分别对有限次迭代和无限次迭代情况下博弈模型与纳什均衡之间的关系进行了分析。基于在线学习的网络安全路由选择策略能够根据当前的网络状态选择安全性能较高的下一跳路由器,能够保障较短路由的安全性;基于博弈论的网络安全路由选择策略针对于路由全局进行信息融合,所获得纳什均衡能够保证全局路由的安全性能最大化。本文的两种方法分别满足不同距离的数据传输安全性需求,该网络安全路由选择策略通过网络仿真得到了验证,仿真结果显示该路由选择方法使BGP路由器拥有更高的安全性能。