基于无效路由注入的网络攻击方法

摘要：

近年来,网络路由的安全性问题越来越严峻.针对控制层路由的攻击方法逐渐被提出,如“数字大炮”、“前缀劫持”等.提出了一种新的网络控制层路由攻击方法——无效路由注入攻击;并通过实验对该种类型的攻击方法进行了测试.无效路由注入攻击的核心思想是在网络末端附加受控的软件路由器,通过与正常路由器建立路由协议邻居关系,宣告大量无效或者虚假的路由信息,造成网络中路由器由于大量路由更新而资源耗尽.实验结果表明,此种类型的攻击对网络中路由器或主机之间的通信造成了严重影响,会对经济产生难以估计的损失.

关键词：无效路由、注入、BGP、OSPF、路由攻击与防范

所属期刊栏目：14

分类号：TN915.08;TP393.4

资助基金：国家自然科学基金青年科学基金项目61303243

在线出版日期：2014-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：81-85