互联网域间路由安全监测与防御

第1章绪论 1.1边界网关协议 1.2域间路由风险 1.3域间路由面临的挑战 第2章互联网域间路由监测概述. 2.1边界网关协议概述 2.1.1自治系统 2.1.2BGP 协议概述 2.1.3BGP消息类型 2.1.4 BGP路由信息库...... 2.1.5BGP路由决策过程.......2.2BGP路由报文采集 2.2.1被动路由报文采集.. 2.2.2实时流报文采集. 2.2.3 BGP监控协议 2.3BGP路由报文采集工程... 2.3.1 RIPE NCC 路由信息服务..... 2.3.2Route Views 2.3.3BGPStream 2.4 BGP路由异常监测技术.. 2.4.1路由异常分类... 2.4.2路由异常威胁 2.4.3路由异常检测方法 2.5常用系统介绍. 2.5.1 BGP.He, " 2.5.2BGP,Potaroo. 2.5.3BGPMon 第3章互联网域间路由知识谱系 3.1互联网号码资源分配 3.1.1 AS号码分配 3.1.2 IP地址分配. 3.2互联网号码资源数据库3.2.1互联网号码注册信息库3.2.2互联网路由注册信息库 3.2.3WHOIS信息查询协议3.2.4 RDAP注册数据访问协议3.3路由宣告数据 3.3.1 AS路由前缀映射 3.3.2AS Peer关系 3.3.3路由传播路径 3.3.4路由前缀可见3.3.S级别网络拓扑3.4网站信息IP地址映射3.4.1网站行业主题分类3.4.2网站多源IP映射。3.4.3解析IP地址映射3.S知识挖掘 3.5.1AS商业关系推断 3.5.2AS组织机构映射 3.5.3AS质分类 3.5.4AS等级排名 3.5.S地理疆域 3.6互联网域间路由知识谱系构建3.6.1域间路由知识本体 3.6.2域间路由知识图谱 第4章互联网域间路由前缀劫持监测4.1路由劫持事件分类 …… 5.4.3路由泄露快速定位算法 5.4.4风险评估算法 第6章互联网域间路由中断监测 6.1域间路由中断事件分类 6.1.1根据路由中断位置分类 6.1.2根据路由中断原因分类 6.1.3根据路由中断粒度 6.2典型域间路由中断事件 6.2.1 Facebook 路由中断事件 6.2.2KT路由中断事件 6.3现有检测方法 6.3.1路由不稳定检测 6.3.2路由中断检测 6.4基于网络拓扑与服务分析的BGP 中断检测6.4.1路由可见特征构建 6.4.2关联自治系统BGP 中断事件检测6.4.3重要自治系统BGP 中断事件检测6.4.4重要IP前缀BGP 中断事件检测第7章互联网域间路由防御 7.1主动防御技术 7.1.1路由劫持主动防御 7.1.2路由泄露主动防御 7.1.3自治域信誉评估 7.2被动防御技术 7.2.1域间路由劫持缓释 7.2.2域间路由防御联盟 7.3自治域间源地址验证 7.3.1路由分级过滤 7.3.2追溯审计技术 7.3.3真实源地址验证体系 第8章结束语 参考文献