BGP安全事件快速检测框架的设计与实现

摘要：

边界网关协议(BGP)在路由交换、网络互连领域具有不可替代的重要意义,是世界网络互通的基础核心.BGP安全事件具有影响力广、危害大等特点,需要及时发现BGP安全事件并进行排查修复.但是目前针对其设计的检测框架,数据处理慢,检测时延长,安全事件无法复现.基于以上需求,本文首先设计并提出了BGP安全事件快速检测框架,从结构、功能、运行和维护四个方面进行模块化设计,数据以管道流的形式流经各个模块;其次提出了基于分布式共享内存的BGP安全事件检测方案,并设计了可扩展的分布式历史数据库,用于对已发生的安全事件进行取证和复现;最后,对整个方案设计进行了初步实现部署,并对功能实现和性能指标进行了评估.

关键词：BGP安全、分布式、模块化

所属期刊栏目：10

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点研发计划;国家重点研发计划;国家重点研发计划

在线出版日期：2021-06-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：34-39