一种基于 SDN 的增强 BGP 安全的方法
网络与互联网体系结构
2016-03-15 v2
摘要
BGP 易受一系列攻击。过去二十年提出了许多解决方案，但最有效的仍基本未被部署。这归因于三个根本原因：这些解决方案对当前路由器计算开销过大，它们需要修改 BGP，和/或它们没有提供正确的激励以促进部署。在本摘要中，我们提出一种软件定义网络（SDN）架构来保障 BGP 路由安全。我们的解决方案 BGPSecX 面向 IXP（互联网交换点），并包含允许不同 IXP 协作的技术。借助 SDN，我们将计算负担从路由器移除，且不对 BGP 做修改。面向 IXP 并促进 IXP 间协作能够创建激励，以培育 BGP 安全服务的采用。
引用
@article{arxiv.1602.06924,
title = {An SDN-based approach to enhance BGP security},
author = {Regivaldo Costa and Fernando M. V. Ramos},
journal= {arXiv preprint arXiv:1602.06924},
year = {2016}
}