|
|||||
|
|
| BGP协议防御DDoS攻击的方法浅析 | |
| 作者单位： | ;1.中国联合网络通信有限公司网络运维部互联网处 |
| 摘 要： | BGP(Border Gateway Protocol)协议是Internet中应用最广泛的自治系统间路由协议,它通过面向连接的TCP(Transfer Control Protocol)协议保障路由信息的可靠转发。然而,以DDoS(Distributed Denial of Service)为代表的网络攻击对基于TCP的应用协议产生了严重的威胁。保护BGP协议较为常见的方法是在网络边缘添加防火墙、流量分析仪等安全设备。从分析BGP邻居的建立过程及DDoS的攻击特点入手,提出一种新的思路,在不增加运营成本的前提下,实现BGP协议对DDoS的防御。 |
| 关 键 词： | BGP邻居 TCP连接方向 分布式拒绝服务攻击 互联网服务提供商 |
Analysis on the method of defending DDoS attack against BGP protocol |
|
| Abstract: | |
| Keywords: | |