摘要：基于BGP的域间路由系统是下一代互联网的关键基础设施.本文系统地分析了下一代互联网域间路由系统的脆弱性,建立了下一代互联网域间路由的攻击模型对各种攻击目标和攻击方式进行描述,并从多个层次对BGP-4和BGP4＋的安全能力进行分析与比较.此外,我们给出了路由攻击检测系统方案,该方法可有效实现域间路由系统的安全控制.

关键词：域间路由 下一代互联网 安全 攻击检测 

单位：国家计算机网络与信息安全管理中心; 北京100029; 国防科技大学计算机学院; 湖南长沙410073