Prefix kapning, en missuppfostran där en felkonfigurerad eller skadlig BGP router börjar ett IP-prefix som routern inte äger, håller på att bli ett allt allvarligare säkerhetsproblem på Internet. I detta dokument genomför vi en första omfattande studie om stegvis utplaceringsbara begränsningslösningar mot prefix kapning. Vi föreslår först en ny reaktiv detekteringsassisterad lösning baserad på idén om falsk ruttrensning och giltig ruttkampanj. Våra simuleringar baserade på realistiska inställningar visar att rensning av falska rutter vid 20 högsta gradens AS minskar den förorenade delen av Internet med en slumpmässig prefix kapning från 50% ner till 24%, och lägga till marknadsföring ytterligare minskar den återstående föroreningen med 33% 57%, Vi bevisar att vår föreslagna rutt rensning och marknadsföring program bevara konvergens egenskaper BGP oavsett antalet promotors. Vi är de första som visar att detektionssystem som bygger på ett begränsat antal BGP-foder utsätts för upptäcktsfusk av kapare. Motiverade behovet av proaktiva försvar för att komplettera reaktiv begränsning respons, vi utvärderar kundrutt filtrering, en bästa vanlig praxis bland stora Internetleverantörer idag, och visar sin begränsade effektivitet. Vi visar också de ytterligare fördelarna med att kombinera ruttrensning-marknadsföring med kundruttfiltrering.
PurgePromote REF rensar de falska rutterna och främjar giltiga rutter samtidigt för att mildra effekterna av attacker.
Practical defenses against BGP prefix hijacking
{'venue': "CoNEXT '07", 'journal': None, 'mag_field_of_study': ['Computer Science']}