Abstract-Internet anses ofta vara en modell för motståndskraft, på grund av en decentraliserad, ekologiskt odlad arkitektur. Detta dokument sätter denna uppfattning i perspektiv genom resultaten av en säkerhetsanalys av gränsporten protokoll (BGP) routing infrastruktur. BGP är ett grundläggande Internetprotokoll och dess inneboende svagheter har lyfts fram i stor utsträckning i litteraturen. En aspekt som sällan studerats är hur robust BGP-infrastrukturen faktiskt är som ett resultat av nästan tre årtionden av ständig tillväxt. Även om globala strömavbrott verkar vara osannolika, väcker lokala säkerhetshändelser en växande oro för ryggradens robusthet. För att bättre skydda denna kritiska infrastruktur är det viktigt att förstå dess topologi inom ramen för BGP:s svagheter och att identifiera möjliga säkerhetsscenarier. För det första upprättar vi en omfattande hotmodell som klassificerar huvudattackvektorer, inklusive men inte begränsat till BGP-sårbarheter. Vi bygger sedan kartor över den europeiska BGP-stommen på grundval av offentligt tillgängliga routingdata. Vi analyserar ryggradens topologi och etablerar flera störningsscenarier som belyser de möjliga konsekvenserna av olika typer av attacker, för olika attackkapaciteter. Vi diskuterar också befintliga strategier för begränsning och återhämtning, och vi föreslår förbättringar för att öka ryggradens robusthet och motståndskraft. Som vi vet är denna studie den första som kombinerar en omfattande hotanalys av BGP-infrastrukturer med avancerade topologiöverväganden i nätverk. Vi anser att BGP-infrastrukturen löper större risk än vad man redan har förstått, på grund av topologier som förblir sårbara för vissa riktade attacker till följd av ekologisk spridning under årens lopp. Betydande delar av systemet är fortfarande outforskat territorium, vilket motiverar ytterligare undersökningar i denna riktning.
Frey och Al. Ref presenterade en analys av den europeiska BGP-stommen med hjälp av offentligt tillgängliga BGP-data.
It Bends But Would It Break? Topological Analysis of BGP Infrastructures in Europe
{'venue': '2016 IEEE European Symposium on Security and Privacy (EuroS&P)', 'journal': '2016 IEEE European Symposium on Security and Privacy (EuroS&P)', 'mag_field_of_study': ['Computer Science']}