边界网关协议（BGP）是互联网的关键协议，负责网络之间的路由信息交换和路径选择。然而，BGP仍然容易受到前缀劫持的攻击，这可能会破坏对关键服务的访问。尽管许多前缀劫持事件被归因于配置错误，但研究人员认为这些事件不应被轻视，因为即使是意外的劫持也可能导致严重的安全漏洞和服务中断。研究人员通过创建路由起源授权（ROAs）和执行路由起源验证（ROV）来减轻此类事件的影响。
BGP安全漏洞和当前对策
BGP的去中心化方法使其容易受到前缀劫持和其他问题的威胁，因为它缺乏验证可用路由的默认机制。例如，最近发生的Cloudflare的1.1.1.1/32前缀劫持事件使得DNS解析器在70个经济体的300个网络中无法访问7小时37分钟。BGP的扩展，如RPKI的ROV，可以部分防止前缀劫持，但它们尚未获得更广泛的覆盖。其他措施，如自主系统提供者授权（ASPA）和BGPSec，要么处于早期部署阶段，要么尚未在实际环境中部署。
研究BGP连续劫持者的动机
Testart和合作者提出了“连续劫持者”的概念，指的是反复对各种网络进行前缀劫持的恶意行为者。他们使用多个数据集来分析连续劫持者的特征。研究人员认为，理解连续劫持者的行为和动机对于改进BGP安全至关重要。通过分析BGP数据，研究人员可以识别出潜在的安全威胁，并采取措施防止前缀劫持。
研究结果和结论
研究人员通过分析BGP数据和创建ROAs和ROV来减轻前缀劫持的影响。研究结果表明，连续劫持者通常会针对特定的网络和IP地址范围。研究人员还发现，ROAs和ROV可以有效地防止前缀劫持，但需要更广泛的覆盖和部署。研究结果对于网络运维人员和工程师具有重要意义，因为他们可以采取措施改进BGP安全，防止前缀劫持，并确保互联网的稳定性和安全性。通过了解BGP的安全威胁和采取措施防止前缀劫持，网络运维人员可以帮助保护互联网的基础设施和用户。
原文: APNIC Blog（2024-10-25）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog