该论文针对低轨（LEO）卫星星座（如 Starlink、Kuiper）作为全球低延迟通信骨干所面临的路由/链路洪泛攻击（LFA）风险，提出了 HYDRA 建模与优化框架。研究背景是 LEO 星座具有可预测运动、时变拓扑、依赖星间与星地链路等特性，攻击者可能利用这些特性拥塞关键网络瓶颈；但已有工作（如 ICARUS）未量化 LEO 网络对定向破坏的弹性。HYDRA 将 LFA 变体形式化为僵尸网络最小化问题：在给定目标地理区域间通信阻断的前提下，求解所需的最小活跃僵尸节点子集及其流量分配。在相同隐蔽性约束下，HYDRA 达到与 ICARUS 相同的定向阻断效果，但使用的僵尸节点数量减少 34%，攻击总流量减少 23%。此外，在拓扑动态演化过程中，HYDRA 保持持续攻击成功率超过 97%。论文还评估了五种缓解策略——路由多样化、入口流量监管、基于距离的流量约束、源端限速和僵尸网络消耗——展示它们如何降低攻击成功率并提升网络对定向破坏的弹性。该工作为 LEO 星座的安全设计与弹性评估提供了量化工具，适合卫星网络运营者、网络空间安全研究者及关键基础设施防御者阅读。

随着BGP路由源验证（ROV）的部署逐渐普及，经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束，攻击者开始转向新的攻击手段，如伪造源（forged-origin）劫持。针对这一形势，本文系统性研究了ROV之后的防御机制，特别是自治系统提供者授权（ASPA）协议。作者首先利用真实的ROV采用数据，通过模拟评估了当前安全态势，发现前缀劫持的效果已不如伪造源劫持，且子前缀劫持的有效性大幅降低。进而预测攻击者将转向伪造源及更新型的post-ROV攻击，并原创性地提出了一种名为'首个ASN剥离'（first-ASN-stripping）的强有力攻击方法。在此基础上，作者对包括ASPA、BGPsec、Path-End、OTC、EdgeFilter在内的多种防御方案进行了大规模仿真对比。结果显示，ASPA即使在部分部署场景下也能有效抵御post-ROV攻击，其防护效果显著优于仅使用ROV、BGPsec或其它方案；BGP-iSec虽然防护更强但依赖公钥操作。作者还提出ASPAWN扩展，进一步提升ASPA性能。尤为重要的是，与之前的研究结论不同，即使tier-1运营商未部署ASPA，ASPA依然能发挥防护作用，因此鼓励边缘和中层网络部署。此外，针对意外的路由泄漏，轻量级标准化机制OTC与ASPA效果相当。该研究为后ROV时代的BGP安全演进提供了数据支撑和方向性建议，对于路由安全研究人员、网络运营商及政策制定者具有重要参考价值。

该论文研究了在启用单播反向路径转发（uRPF）过滤的网络环境下，边界网关协议（BGP）劫持攻击的隐蔽性。uRPF是一种防御机制，旨在通过验证数据包源IP地址的合法性来防止IP欺骗。然而，论文指出，攻击者可以利用uRPF过滤策略的配置差异和局限性，发起更难以检测的隐蔽BGP劫持。作者通过分析和实验，展示了攻击者如何通过控制合法的IP前缀或利用多宿主网络中的过滤漏洞，绕过传统检测方法。主要贡献包括：1) 揭示了uRPF在BGP劫持场景下的安全缺口；2) 提出了新的攻击模型和评估方法；3) 通过模拟实验验证了攻击的可行性和隐蔽性。该研究适合网络运营商、安全研究员及BGP相关技术人员阅读，以理解现有防御的不足并改进网络路由安全。

该论文研究了资源公钥基础设施（RPKI）及其路由来源验证（ROV）在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统（AS）来防止前缀劫持，全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的路由可能是合法的，而拒绝部署RPKI，因为过滤这些路由可能损害网络服务质量，尤其是影响网络连通性。论文的核心贡献在于提出了一种评估无效路由合法性的方法，旨在区分真正的劫持与因配置错误等原因导致的合法路由，从而降低运营商的部署顾虑。实验可能基于真实路由数据验证方法的有效性。该研究适合路由安全、网络运营和研究领域的读者。

该论文研究了一种名为 BGP Vortex 的新型网络攻击，攻击者通过向 BGP 路由器发送大量精心构造的路由更新消息，造成路由表震荡和路由器资源耗尽，进而导致互联网级的不稳定。论文首先分析了 BGP 协议在处理大量更新消息时的脆弱性，指出当前 BGP 实现缺乏有效的洪泛防护机制，使得单个或少数恶意 AS 即可引发连锁反应。作者构建了 BGP Vortex 攻击模型，通过模拟实验评估了不同攻击强度下路由收敛时间、CPU 利用率和路由表规模的变化。实验结果表明，即使中等规模的更新消息洪泛也能显著延长收敛时间并可能导致局部路由失效。论文进一步探讨了可能的防御策略，包括基于速率的更新限制、路由审查以及 BGP 会话隔离等，但指出现有方案在对抗分布式攻击场景下存在局限性。总体而言，该工作揭示了 BGP 控制平面面临的新一类威胁，对互联网路由基础设施的安全性提出了重要警示。

该论文研究了RPKI（资源公钥基础设施）中发布点（Publication Point）的可达性问题。RPKI通过路由起源授权（ROA）来防止路由劫持，但其有效性依赖于发布点的可靠可达性。作者发现发布点存在多种基础设施层面的威胁，包括DNS解析失败、BGP路由泄漏、CDN配置错误等，导致部分发布点无法被依赖方（Relying Party）访问，进而影响路由安全验证。通过大规模测量，论文揭示了这些威胁的普遍性和严重性，并提出了改进发布点可达性的建议。