BGP, det de facto interdomain routing-protokollet, är kärnan i den nuvarande Internetinfrastrukturen. BGP-trafiken förtjänar en grundlig undersökning, eftersom onormal BGP-routningsdynamik skulle kunna försämra den globala Internetuppkopplingen och stabiliteten. I detta dokument är två metoder, signaturbaserad detektion och statistikbaserad detektion, utformade och genomförda för att upptäcka BGP-anomalous routing dynamik i BGP UPDATEs. Signaturbaserad detektion använder en uppsättning fasta mönster för att söka och identifiera routing anomalier. För den statistikbaserade upptäckten utformar vi fem åtgärder för att modellera BGP UPDATEs trafik. I träningsfasen tränas detektorn för att lära sig de förväntade beteendena hos BGP från den historiska långsiktiga BGP UPDATEs datauppsättning. Därefter undersöks testdatasetet för att upptäcka "anomalier" i testfasen. En anomali markeras när det testade beteendet skiljer sig avsevärt från de förväntade beteendena. Vi har tillämpat dessa två metoder för att undersöka BGP-data som samlats in av RIPE-NCC-servrar för ett antal IP-prefix. Genom manuell analys anger vi möjliga orsaker till några upptäckta avvikelser. Slutligen, när vi jämför de två tillvägagångssätten, lyfter vi fram fördelarna och begränsningarna med var och en av dem. Vår utvärdering är fortfarande preliminär, men vi har visat att genom att kombinera både signaturbaserade och statistikbaserade metoder för att upptäcka anomalier kan vårt system på ett effektivt och korrekt sätt identifiera vissa BGP-händelser som förtjänar ytterligare utredning.
Zhang m.fl. I REF föreslås användning av signaturer och statistiska metoder för att upptäcka avvikelser i BGP.
On Detection of Anomalous Routing Dynamics in BGP
{'venue': 'NETWORKING', 'journal': None, 'mag_field_of_study': ['Computer Science']}