Securing BGP ASAP: ASPA and other Post-ROV Defenses.
随着BGP路由源验证(ROV)的部署逐渐普及,经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束,攻击者开始转向新的攻击手段,如伪造源(forged-origin)劫持。针对这一形势,本文系统性研究了ROV之
共收录 5 条相关情报。
← 返回所有主题随着BGP路由源验证(ROV)的部署逐渐普及,经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束,攻击者开始转向新的攻击手段,如伪造源(forged-origin)劫持。针对这一形势,本文系统性研究了ROV之
该论文针对互联网域间路由系统中的前缀劫持问题,聚焦于 RPKI(资源公钥基础设施)中 ROV(路由来源验证)部署的测量。虽然 ROA(路由来源授权)的部署可以直接从 RPKI 仓库数据获取,但 ROV 的部署测量需要复杂的推理技术。现有工作
该论文研究了资源公钥基础设施(RPKI)及其路由来源验证(ROV)在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统(AS)来防止前缀劫持,全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的
该论文首次系统性地研究了在路由来源验证(ROV)部分部署背景下的一种隐蔽BGP劫持风险。所谓隐蔽BGP劫持,是指恶意路由在不触发受害者警报的情况下成功劫持流量,这种劫持方式由于ROV部署的不完整性而变得可能,且此前缺乏系统性研究和真实世界事
本文研究了在路径起源验证(ROV)广泛部署的时代,BGP劫持仍存在的隐蔽风险。尽管ROV能够有效防止前缀劫持,但攻击者仍可利用ROV的局限性,例如通过伪造路径属性或利用AS_PATH长度操纵等方式实施不易被检测的劫持。论文构建了理论模型来量