Securing BGP ASAP: ASPA and other Post-ROV Defenses.
随着BGP路由源验证（ROV）的部署逐渐普及，经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束，攻击者开始转向新的攻击手段，如伪造源（forged-origin）劫持。针对这一形势，本文系统性研究了ROV之
#BGP
共收录 11 条相关情报。
← 返回所有主题BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
BGP 劫持是互联网路由体系中的持续性威胁，现有防御手段（如 RPKI/ROV）存在根本性的激励错配：最适合过滤恶意路由公告的网络运营商承担运营成本却无法获得直接收益，而受害前缀所有者则独享安全收益。这种激励失衡导致过滤机制部署不足，劫持事
BGPy: The BGP Python Security Simulator.
本文介绍了 BGPy，一个开源的、可扩展的、健壮的、易于使用且高效的 BGP（边界网关协议）安全模拟器，旨在用于研究和教育。尽管 BGP 的安全性及其域间路由的重要性众所周知，且多年来经历了多次攻击和事件，也开展了大量研究和努力，但该领域的
IRRedicator: Pruning IRR with RPKI-Valid BGP Insights.
本文针对边界网关协议（BGP）中因缺乏安全机制而存在的路由劫持攻击问题，聚焦于两种用于提供IP前缀与授权自治系统（AS）映射的数据源——互联网路由注册库（IRR）和资源公钥基础设施（RPKI）。IRR中存储的路由对象（Route objec
Understanding the Stealthy BGP Hijacking Risk in the ROV Era
该论文首次系统性地研究了在路由来源验证（ROV）部分部署背景下的一种隐蔽BGP劫持风险。所谓隐蔽BGP劫持，是指恶意路由在不触发受害者警报的情况下成功劫持流量，这种劫持方式由于ROV部署的不完整性而变得可能，且此前缺乏系统性研究和真实世界事
Stalloris: RPKI Downgrade Attack.
本文首次展示了针对资源公钥基础设施（RPKI）的降级攻击。RPKI旨在通过验证BGP路由通告的授权来防止前缀劫持，但其设计存在一个关键权衡：当网络无法从发布点检索RPKI信息（如路由源授权ROA）时，会回退到无验证的BGP路由决策，从而优先
HOWLR: A Client-Driven Approach to BGP Hijack Detection
BGP劫持允许攻击者在前缀级别劫持流量，并冒充目标服务向客户端提供恶意内容。传统上，检测此类攻击依赖于网络运营商，导致终端用户在数小时内暴露于风险之中。本文提出了一种客户端驱动的BGP劫持检测方法HOWLR，其核心洞察在于：BGP劫持虽然能
Anycast Agility: Network Playbooks to Fight DDoS.
IP anycast 被广泛应用于 DNS 和内容分发网络（CDN）等关键服务，以提供应对分布式拒绝服务（DDoS）攻击的容量。当遭受 DDoS 攻击时，运营商通常需要在不同 anycast 站点之间重新分配流量，以利用未用或更大容量的站点
BGP Vortex: Update Message Floods Can Create Internet Instabilities.
该论文研究了一种名为 BGP Vortex 的新型网络攻击，攻击者通过向 BGP 路由器发送大量精心构造的路由更新消息，造成路由表震荡和路由器资源耗尽，进而导致互联网级的不稳定。论文首先分析了 BGP 协议在处理大量更新消息时的脆弱性，指出
Demystifying RPKI-Invalid Prefixes: Hidden Causes and Security Risks.
该论文深入研究了RPKI（资源公钥基础设施）中标记为“无效”的前缀背后的隐藏原因和潜在安全风险。RPKI旨在通过验证BGP路由的起源授权来增强互联网路由安全性，但实际部署中大量前缀被标记为无效，其原因和后果尚未得到充分理解。作者通过大规模测
PathProb: Probabilistic Inference and Path Scoring for Enhanced and Flexible BGP Route Leak Detection.
BGP路由泄露（Route Leak）是互联网路由中常见且严重的安全问题，通常源于AS（自治系统）之间的错误路由通告，可能导致流量劫持、数据泄露或网络中断。现有检测方法多依赖固定规则或启发式策略，难以应对复杂多变的网络拓扑与业务关系。本文提