边界网关协议(BGP)是Internet的标准域间路由协议,它传达了网络层的可及性信息,并建立了通往不同目的地的路由。BGP协议表现出安全设计缺陷,例如无条件的信任机制以及BGP相邻节点对同行的BGP路线公告的默认接受,很容易触发前缀劫持,路径伪造,路线泄漏和其他BGP安全威胁。同时,依靠公共密钥基础架构的传统BGP安全机制面临单一失败和单个信任点等问题。区块链的权力下放,反侵略和可追溯性优势为构建安全和值得信赖的域间路由机制提供了新的解决方案想法。在本文中,我们详细概述了BGP协议的特征,分解BGP安全威胁及其原因。此外,我们分析了传统的BGP安全机制的缺点,并全面评估了基于区块链的解决方案,以解决上述问题,并验证基于区块链的BGP安全方法在缓解BGP安全威胁时的可靠性和有效性。最后,我们讨论了BGP安全问题和未来研究的概述前景所带来的挑战。
主要关键词