域间路由系统异常检测引擎的设计与实现

摘要：

BGP是Internet域间路由协议事实上的标准,但是路由异常会严重干扰正常的BGP协议行为.域间路由监测利用现有网络资源对路由行为进行检测,具有扩展性好、部署方便以及不需对现有协议修改等特点,并能将监测结果用于路由配置的改进.异常检测引擎是域间路由监测系统的重要组成部分,论文采用动态的检测链生成技术在实现单视图中异常检测功能的同时提高了检测类型的扩展性,并提出一种基于相关数据集的快速定位和视图分类索引的异常检测算法,提高了多视图检测的效率.实验表明,检测引擎在基于网络拓扑结构和路由状态的异常检测方面能力突出,并对多源冲突路由具有较好的检测效果.

关键词：域间路由、异常检测、单视图、多视图、相关数据集

所属期刊栏目：43

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2005AA121570;国家重点实验室基金51436050605KG0102

在线出版日期：2007-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：131-135