Combining Exploratory Analysis and Automated Analysis for Anomaly Detection in Real-Time Data Streams
安全分析师在监控实时安全信息时常常面临信息过载，难以全面覆盖所有告警，容易遗漏重要事件及其之间的关联。根本问题在于分析师用于检测、探索和响应网络攻击的系统设计。本文针对这一挑战，研究探索性分析（可视化）与自动化分析的互补性。作者开发了一个原
#bgp-security
共收录 7 条相关情报。
← 返回所有主题Keep Your Friends Close, but Your Routeservers Closer: Insights into RPKI Validation in the Internet.
该论文系统评估了互联网路由安全中RPKI（资源公钥基础设施）部署的实际效果。IP前缀劫持攻击可让攻击者重定向和拦截流量，威胁互联网稳定与安全。业界常用RPKI来验证BGP路由，过滤无效的BGP公告。研究者扩展了先前数据采集与分析方法，更精确
ROV-MI: Large-Scale, Accurate and Efficient Measurement of ROV Deployment.
该论文针对互联网域间路由系统中的前缀劫持问题，聚焦于 RPKI（资源公钥基础设施）中 ROV（路由来源验证）部署的测量。虽然 ROA（路由来源授权）的部署可以直接从 RPKI 仓库数据获取，但 ROV 的部署测量需要复杂的推理技术。现有工作
Poster: Few-Shot Inter-Domain Routing Threat Detection with Large-Scale Multi-Modal Pre-Training.
边界网关协议（BGP）作为互联网事实上的域间路由协议，面临不断涌现的安全威胁，严重影响互联网可靠性。现有的基于机器学习的BGP威胁检测方法需要大量标注数据和专家参与，成本高且劳动密集，同时无法充分利用互联网上持续生成的海量未标注BGP数据。
ROV++: Improved Deployable Defense against BGP Hijacking.
本文针对边界网关协议（BGP）中的路由劫持攻击，深入研究了路由起源验证（ROV）防御机制的局限性。ROV是IETF制定的域间路由安全基础，旨在通过验证路由起源AS号来防止劫持。然而，作者发现ROV在部分部署场景下，对于子前缀劫持和非路由前缀
Pruning the Tree: Rethinking RPKI Architecture from the Ground up.
本文对资源公钥基础设施（RPKI）架构的复杂性进行了首次系统性分析，并提出了向后兼容的改进设计iRPKI。RPKI是BGP安全的关键机制，但其现有设计大量重用传统PKI组件（如X.509 EE证书、ASN.1编码、基于XML的仓库协议），导
Understanding the Stealthy BGP Hijacking Risk in the ROV Era.
本文研究了在路径起源验证（ROV）广泛部署的时代，BGP劫持仍存在的隐蔽风险。尽管ROV能够有效防止前缀劫持，但攻击者仍可利用ROV的局限性，例如通过伪造路径属性或利用AS_PATH长度操纵等方式实施不易被检测的劫持。论文构建了理论模型来量