随着BGP路由源验证（ROV）的部署逐渐普及，经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束，攻击者开始转向新的攻击手段，如伪造源（forged-origin）劫持。针对这一形势，本文系统性研究了ROV之后的防御机制，特别是自治系统提供者授权（ASPA）协议。作者首先利用真实的ROV采用数据，通过模拟评估了当前安全态势，发现前缀劫持的效果已不如伪造源劫持，且子前缀劫持的有效性大幅降低。进而预测攻击者将转向伪造源及更新型的post-ROV攻击，并原创性地提出了一种名为'首个ASN剥离'（first-ASN-stripping）的强有力攻击方法。在此基础上，作者对包括ASPA、BGPsec、Path-End、OTC、EdgeFilter在内的多种防御方案进行了大规模仿真对比。结果显示，ASPA即使在部分部署场景下也能有效抵御post-ROV攻击，其防护效果显著优于仅使用ROV、BGPsec或其它方案；BGP-iSec虽然防护更强但依赖公钥操作。作者还提出ASPAWN扩展，进一步提升ASPA性能。尤为重要的是，与之前的研究结论不同，即使tier-1运营商未部署ASPA，ASPA依然能发挥防护作用，因此鼓励边缘和中层网络部署。此外，针对意外的路由泄漏，轻量级标准化机制OTC与ASPA效果相当。该研究为后ROV时代的BGP安全演进提供了数据支撑和方向性建议，对于路由安全研究人员、网络运营商及政策制定者具有重要参考价值。

该论文针对互联网域间路由系统中的前缀劫持问题，聚焦于 RPKI（资源公钥基础设施）中 ROV（路由来源验证）部署的测量。虽然 ROA（路由来源授权）的部署可以直接从 RPKI 仓库数据获取，但 ROV 的部署测量需要复杂的推理技术。现有工作存在测量范围有限、推理方法不准或效率低的问题。为此，论文提出 ROV-MI 方法，旨在实现大规模、准确且高效的 ROV 部署测量。方法通过设计主动探测与被动观测相结合的混合架构，结合数据驱动的推断算法，以提升覆盖率和准确性。实验部分利用实际互联网数据验证了方法的有效性，相比现有方案在测量范围、精度和效率上均有所提升。该研究为网络运营商和安全研究人员提供了更可靠的 ROV 部署态势感知工具，有助于评估 RPKI 的实际安全效益。

该论文研究了资源公钥基础设施（RPKI）及其路由来源验证（ROV）在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统（AS）来防止前缀劫持，全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的路由可能是合法的，而拒绝部署RPKI，因为过滤这些路由可能损害网络服务质量，尤其是影响网络连通性。论文的核心贡献在于提出了一种评估无效路由合法性的方法，旨在区分真正的劫持与因配置错误等原因导致的合法路由，从而降低运营商的部署顾虑。实验可能基于真实路由数据验证方法的有效性。该研究适合路由安全、网络运营和研究领域的读者。

该论文首次系统性地研究了在路由来源验证（ROV）部分部署背景下的一种隐蔽BGP劫持风险。所谓隐蔽BGP劫持，是指恶意路由在不触发受害者警报的情况下成功劫持流量，这种劫持方式由于ROV部署的不完整性而变得可能，且此前缺乏系统性研究和真实世界事件记录。作者首先形式化定义了隐蔽BGP劫持，并提出通过路由表不一致性来发现潜在实例的启发式方法。基于此，他们进行了首次实证研究，追踪和刻画了真实世界的隐蔽BGP劫持行为，构建了包含真实事件的数据集，并提供了长期监控服务。受实证洞察启发，作者进一步开展了分析研究，以全面评估该风险。这需要准确的ROV部署数据、完整的全球路由以及定制的分析模型。为此，他们开发了SHAMAN框架，这是一个专用于评估隐蔽BGP劫持风险的BGP路由推断框架。SHAMAN整合了多个数据源以构建准确的ROV部署视图，通过高效的基于矩阵的方法推断全球路由，并利用“受害者-目标-劫持者”三元组模型促进统计风险分析。该框架将生成全球规模路由的时间从超过三个月缩短至仅5.22小时，从而能够在真实ROV部署下对83亿条生成路由进行系统性风险评估。研究发现，隐蔽BGP劫持的整体成功概率为14.1%，而针对特定目标的攻击成功率可达99.5%。通过与真实世界数据集的验证，事件级准确率高达95.9%，证明了分析结果的可靠性。该研究为网络运营商和安全从业者理解当前ROV部署环境下的劫持风险提供了重要参考。

本文研究了在路径起源验证（ROV）广泛部署的时代，BGP劫持仍存在的隐蔽风险。尽管ROV能够有效防止前缀劫持，但攻击者仍可利用ROV的局限性，例如通过伪造路径属性或利用AS_PATH长度操纵等方式实施不易被检测的劫持。论文构建了理论模型来量化这类隐蔽劫持的概率，并通过模拟实验验证了其可行性。实验表明，在现有ROV部署率下，隐蔽劫持的成功率依然较高，且对流量可达性和安全性的影响显著。作者进一步提出了改进的检测和防御方案，以增强互联网路由的安全性。