部分部署下的 BGP 安全：收益是否值得付出？
网络与互联网体系结构
2013-07-11 v1 密码学与安全
分布式、并行与集群计算
摘要
随着带有 RPKI 的安全路由源认证在网络运营商中缓慢推广，标准化 BGP 的安全路径验证（即 S*BGP：S-BGP、soBGP、BGPSEC 等）的呼声日益高涨。源认证已在很大程度上改善了路由安全。此外，向 S*BGP 的过渡预计将是漫长而缓慢的，S*BGP 将在很长一段时间内与 BGP 以“部分部署”的方式共存。因此，我们采用理论和实验方法来研究部分部署的 S*BGP 所提供的安全效益，并与源认证已提供的效益进行对比。由于路由策略对路由安全有深远影响，我们通过对 100 位网络运营商的调查，找出了在 S*BGP 部分部署期间可能最流行的策略。我们发现，当使用这些流行策略时，S*BGP 相较于源认证提供的安全效益微乎其微。我们还研究了其他路由策略的安全效益，为部分部署的 S*BGP 提供了指导性建议，并展示了 S*BGP 与 BGP 之间的相互作用如何给路由系统引入新的漏洞。
引用
@article{arxiv.1307.2690,
title = {BGP Security in Partial Deployment: Is the Juice Worth the Squeeze?},
author = {Robert Lychev and Sharon Goldberg and Michael Schapira},
journal= {arXiv preprint arXiv:1307.2690},
year = {2013}
}