摘 要: | 由于BGP(border gateway protocol)协议在设计之初没有考虑协议本身的安全性,导致目前BGP协议遭受来自网络的各种攻击,严重影响着互联网的安全.根据社会实体间的信任关系,把信任引入域间自治系统中,将各自治系统(autonomous system,简称AS)作为一个实体,各AS根据与邻居AS的历史交互数据,由贝叶斯估计理论对邻居AS下一次表现好坏给出一个度量——节点信任度,并由节点信任度定义的路径信任度作为一个新的BGP选路标准.最后试验表明,扩展后的BGP(new-border gateway protocol,简称N-BGP)协议能够有效地抑制虚假路由的传播.
|