计算机工程

作者：王群, 李馥娟, 马卓

单位：1. 江苏省电子数据取证分析工程研究中心，江苏 南京 2100312. 江苏警官学院计算机信息与网络安全系，江苏 南京 210031

关键词：区块链,域间路由安全,路由源认证,路由泄露,IP地址前缀

基金：国家自然科学基金(62202209); 公安部科技计划项目(2023JSZ09); 教育部人文社会研究规划基金(24YJAZH158)

组成边界网关协议(BGP)的自治系统(AS)之间存在不同的利益关系和路由策略，当实际的路由宣告超出预期范围时，可能产生路由泄露，从而导致因路由重定向引起的网络安全事件。然而，在BGP路由信息传播过程中，AS会无条件信任和接受邻居AS对外宣告的路由，而每个AS自主配置本地策略且信息保密，增加了路由策略验证的难度，成为BGP安全领域一直备受关注且尚未有效解决的难题。区块链以其独有的去中心化、可溯源、防篡改、开放透明等特征，可为AS间的数字资源认证与信任建立提供基础设施保障，有望成为应对路由泄露威胁的关键技术。首先，界定了邻居AS之间以及GR(Gao-Rexford)模型与BGP路由策略之间的关系，明确了导致路由泄露的根源和防御挑战；然后，梳理了针对路由泄露的传统解决方案的研究脉络，重点分析了其优缺点以及尚未解决的问题；接着，提出了区块链技术在BGP路由泄露防护中的优势及技术思路，探讨了典型解决方案的实现原理和应用特点；最后，在阐述存在问题和挑战的基础上，对下一步研究进行了展望。

来源：2025年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2025年第8期