基于4字节ASN扩展的BGP协议安全漏洞

来源 :北京邮电大学学报 | 被引量 : 0次 | 上传用户:yhcguopdf
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对边界网关协议(BGP)路由策略提出一个可以造成流量劫持的BGP协议安全漏洞——多出口描述符(MED)漏洞.4字节自治域号的引入造成BGP设备部分私有配置失效,在毫不知情的情况下导致数据流量被劫持到邻近的网络服务提供商,带来严重安全威胁.在Cisco环境下的仿真实验结果表明,MED漏洞无感地转移数据流量,可利用该漏洞部署中间人攻击. A Border Gateway Protocol (BGP) Routing Policy Proposed a BGP Tunneling Multi-Exit Descriptor (MED) Vulnerability that Can Cause Traffic Hijacking The introduction of a 4-byte autonomous domain number invalidated part of the private configuration of a BGP device. The situation led to data traffic was hijacked to neighboring network service providers, causing serious security threats in the Cisco environment simulation results show that MED loopholes in the transfer of data traffic, which can be exploited to deploy man-in-the-middle attacks.
其他文献
信息化条件下,涉密信息的保密管理工作面临巨大的挑战,集中管控系统已经成为涉密信息安全防护的必然选择。集中管控系统的实现模式主要有两种:集中计算模式和终端计算模式,本
本刊1983年第4期出版后,收到一些读者来信,指出该期第53页“家畜支气管炎和支气管肺炎疗法的改进”一文系一稿两投,已在《黑龙江畜牧兽医》1983年第1期刊登。现将该文作者的
武汉测绘学院高等教育研究筹备会于4月27日召开第一次会议,讨论正式成立院高教研究会有关事宜。会上各筹备委员认真讨论了研究会的章程,明确筹备组的主要任务,研究开展高教研 W
作者来稿一定要用稿纸抄写工整。一字一格,每个标点符号占一格。外文符号的大小写、下角标要写清楚。不要把图画在稿纸上,应另用描图纸或图画纸绘制。并在文稿上相应位置画
说明了理论弹道检查是导弹试验准备的关键环节,对保障导弹跟踪精度起到至关重要的作用.以导弹试验前联网准备为例,对理论弹道检查所涉及的坐标转换、统计计算和数据处理进行
根据国务院批转教育部《关于举办职工中等专业学校的试行办法》的通知和省高教局一九八二年十一月召开的职工中专座谈会精神,为适应广东省测绘科技人员业务水平进一步提高的需
目的:探讨HBsAg阳性孕产妇的心理应激状况与皮质醇及性激素的关系。方法:随机抽取门诊或住院部就诊的HBsAg(+)妊娠晚期孕产妇67例。采用汉密尔顿抑郁量表(HRSD)、汉密尔顿焦
贵州省心理学会于1979年8月4日至7日在贵阳市召开了第二届会员代表大会暨一九七九年学术年会。这次会议是在省科协的亲切关怀下,经省科委批准召开的。出席这次会议的有中国
由中国农业机械出版社出版、任致程编写的《生活电子装置制作精选》一书将于近日与广大读者见面。该书通过试验精选了100种线路,内容包括保健、防灾、防窃、除害、学习、联
大型的、多卷本《当代中国》丛书,测绘卷定名为:《当代中国的测绘事业》。由国家测绘局牵头组成了本书编辑委员会,由李曦沐任主编,李廷赞、刘良、喻沧和张国威任副主编。编委会的