S-BGP協(xié)議安全機制研究.pdf

1、BGP用來在各自治系統(tǒng)之間交換可達性信息,是因特網中的骨干路由協(xié)議,必須要求提供可靠的安全性.S-BGP用來提供安全機制,以解決當前BGP在運作過程中遇到的安全威脅.本文以BGP(邊界網關協(xié)議)為研究對象,分析了網絡的發(fā)展給路由協(xié)議帶來的安全威脅,并以此為基礎介紹了安全邊界網關協(xié)議(S-BGP).首先,介紹了BGP協(xié)議的運行機制和在網絡中的重要作用,從而提出BGP存在的安全問題,運用BGP有限狀態(tài)機和消息分析了BGP受到的安全威脅.其次

2、,詳細分析了S-BGP的安全機制,安全機制主要包括三部分:PKI,新的路徑屬性Attestation以及IPsec.PKI的證書給出了運行BGP的AS和路由器的身份授權和驗證;新的路徑屬性Attestation用來證實消息的完整性;IPsec提供了點到點(BGP對等體之間)傳輸的安全性.同時概括了S-BGP的運行給網絡性能帶來的影響.最后,在以上安全分析的基礎上,將安全策略和安全信息加入到軟件設計中,建立了S-BGP協(xié)議軟件模型.基于該