#route-leak

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Yingqian Hao, Hui Zou, Lu Zhou, Yuxuan Chen, Yanbiao Li 0001

BGP路由泄露(Route Leak)是互联网路由中常见且严重的安全问题,通常源于AS(自治系统)之间的错误路由通告,可能导致流量劫持、数据泄露或网络中断。现有检测方法多依赖固定规则或启发式策略,难以应对复杂多变的网络拓扑与业务关系。本文提出PathProb,一种基于概率推理的BGP路由泄露检测方法。核心创新在于:首先,从全球BGP路由数据集中提取AS路径,并利用这些路径推断每条AS链接上的概率性商业关系(如客户-提供商、对等互联等),而非传统二元分类。其次,基于这些概率关系为每条路径计算一个合法性分数(Legitimacy Score),分数越低表明路径越可能涉及路由泄露。该框架具有灵活性,可适应不同AS关系模型和检测阈值。实验利用真实BGP数据验证,结果表明PathProb在漏报率和误报率上均优于现有方法。论文提供了完整的工具链和脚本,可复现关键结果。本文适合网络运维、BGP安全研究人员及ISP安全工程师阅读。

💡 推荐理由: BGP路由泄露是互联网路由基础设施的核心威胁之一,PathProb通过概率推理和路径评分提供了更灵活、准确的检测手段,有望提升整个互联网的可靠性与安全性。

🎯 建议动作: 建议网络运维团队评估PathProb方法,并考虑在内部BGP监控系统中集成概率推理模块以增强泄露检测能力。

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)