计算机科学与探索

作者：王群, 李馥娟, 倪雪莉, 夏玲玲, 马卓

单位：1. 江苏警官学院 计算机信息与网络安全系，南京 2100312. 江苏省电子数据取证分析工程研究中心，南京 2100313. 计算机软件新技术全国重点实验室（南京大学），南京 210023

关键词：边界网关协议,安全增强,区块链,资源公钥基础设施,路由认证

边界网关协议（BGP）是目前互联网中事实上的域间路由标准，其安全性建立在自治系统（AS）身份及路径真实完整基础上，但BGP自身缺乏相应的安全保障机制，其安全问题备受关注。区块链作为构建新一代信息基础设施的创新技术，支撑在开放互联网环境中构建分布式多方信任体系，为当前传统BGP安全增强中遇到的问题和挑战提供了技术应对。根据技术发展和安全迭代，将BGP安全增强划分为3个递进阶段：以安全边界网关协议（S-BGP）为代表的理论创新阶段，以资源公钥基础设施（RPKI）为安全基础的应用实践阶段，以及基于区块链技术的创新发展阶段。分析BGP路由传播方式和路由策略的脆弱性，以及前缀劫持、路径伪造和路由泄露3类典型的安全威胁方式；梳理传统BGP安全增强技术路线和研究脉络，重点从主动防御和异常检测两个方面讨论针对错误路由宣告攻击的应对机制；在简要介绍区块链技术基本原理的基础上，利用区块链的去中心化、防篡改、可溯源、分布式部署等特性，重点探讨基于区块链的BGP安全增强技术的实现思想、路径和方法；主要结合区块链技术的应用，讨论BGP安全增强中面临的挑战，并对未来研究方向进行展望。

来源：2024年第12期

《计算机科学与探索》期刊编辑部

查看计算机科学与探索杂志2024年第12期