公开(公告)号：CN113472740A

公开(公告)日：2021-10-01

申请号：CN202110553490.8

申请日：2021-05-20

Applicant: 北京邮电大学

Inventor： 黄小红 ,  张沛 ,  李丹丹 ,  谢坤 ,  陈开宇

IPC: H04L29/06 ,  H04L12/741

Abstract: 本公开提供一种基于MOAS冲突事件的BGP劫持检测方法、装置、设备及介质，方法包括：获取实时路由数据，并基于所述实时路由数据检测MOAS冲突事件；基于所述MOAS冲突事件的时间戳和观测点得到MOAS矩阵；基于所述MOAS矩阵的行为特征判断所述MOAS冲突事件是否为异常MOAS冲突事件；响应于所述MOAS冲突事件为异常MOAS冲突事件，确定发生BGP前缀劫持。根据本公开，通过MOAS冲突事件中表现出来的行为特征来判断该MOAS冲突事件是否异常，进而检测出BGP前缀劫持的发生。无需依赖第三方认证机制，降低了部署成本。

公开(公告)号：CN113472740B

公开(公告)日：2022-08-05

申请号：CN202110553490.8

申请日：2021-05-20

Applicant: 北京邮电大学

Inventor： 黄小红 ,  张沛 ,  李丹丹 ,  谢坤 ,  陈开宇

IPC: H04L9/40 ,  H04L45/00

Abstract: 本公开提供一种基于MOAS冲突事件的BGP劫持检测方法、装置、设备及介质，方法包括：获取实时路由数据，并基于所述实时路由数据检测MOAS冲突事件；基于所述MOAS冲突事件的时间戳和观测点得到MOAS矩阵；基于所述MOAS矩阵的行为特征判断所述MOAS冲突事件是否为异常MOAS冲突事件；响应于所述MOAS冲突事件为异常MOAS冲突事件，确定发生BGP前缀劫持。根据本公开，通过MOAS冲突事件中表现出来的行为特征来判断该MOAS冲突事件是否异常，进而检测出BGP前缀劫持的发生。无需依赖第三方认证机制，降低了部署成本。