论文部分内容阅读
路由劫持是当前Internet域间路由系统（BGP）所面临的最严重的安全威胁之一，但目前仍缺乏有效的防护手段.将自治系统（autonomous system，简称AS）基于BGP路由信息自我发现路由劫持的概率定义为对路由劫持的免疫能力，对该免疫能力进行了建模，并给出了AS自我免疫的充分条件和必要条件以及该免疫能力的上界.实验结果发现，80%以上的AS对路由劫持完全没有免疫能力，仅不超过0.26%的AS具有大于85%的免疫能力.对AS免疫过程的进一步分析，揭示了造成AS免疫能力低下的提供商栅栏现象——提供商