BGP协议防御DDoS攻击的方法浅析

摘要：

BGP协议是Internet中应用最广泛的自治系统间路由协议,它通过面向连接的TCP协议保障路由信息的可靠转发.然而,以DDoS为代表的网络攻击对基于TCP的应用协议产生了严重的威胁.保护BGP协议较为常见的方法是在网络边缘添加防火墙、流量分析仪等安全设备.从分析BGP邻居的建立过程及DDoS的攻击特点入手,提出了一种新的思路,在不增加运营成本前提下,实现BGP协议对DDoS的防御.

关键词： 互联网 DDoS攻击 BGP协议 网络安全

作者: 陈石

作者单位: 中国联通运维部互联网处

会议类型: 国内会议

会议名称: 2016中国联通网络技术大会

会议地点: 长沙

会议语种:中文

页码: 293-295

在线出版日期: 2016-11-24（万方平台首次上网日期，不代表论文的发表时间）