Hu and Mao examined prefix hijackin

Hu and Mao examined prefix hijacking in greater detail
and provided a mechanism for detecting prefix hijacking
attacks in real time [96]. Their solution is based on
fingerprinting techniques for networks and hosts. A number
of criteria, including the operating systems of machines
within a given prefix, and the identifier field within IP
packets, TCP and ICMP timestamps, are used to characterize
a particular network prefix, with information collected by
probes sent to various hosts within the network of interest. If
there are conflicting origin ASes advertised, which is
potential evidence of a prefix hijacking attack, the collected
fingerprints are compared against probes sent to all origins.
Differentiation between fingerprints will provide evidence
that updates have been received from different originating
machines, and that a newly-advertised prefix with suffi-
ciently different characteristics is not the original network
advertising a new path, but rather an adversary attempting to
hijack the prefix. This approach relies on a real-time BGP
UPDATE monitor, which sends differentiating probes if
prefixes are advertised from multiple locations. The
availability of the monitor is critical as, if updates are
delayed, the ability to collect measures, such as probing
and subsequent decision making, will be compromised

Kết quả (Việt) 1:

Hu và Mao kiểm tra tiền tố hijacking chi tiết hơnvà cung cấp một cơ chế để phát hiện tiền tố hijackingcuộc tấn công trong thời gian thực [96]. Giải pháp của họ dựa trênfingerprinting kỹ thuật cho mạng và máy chủ. Một sốtiêu chuẩn, bao gồm cả hệ điều hành của máytrong vòng một tiền tố nhất định, và lĩnh vực nhận dạng trong IPgói, TCP và ICMP timestamps, được sử dụng để mô tảmột tiền tố cụ thể mạng, với thông tin được thu thập bởiđầu dò gửi đến các máy chủ khác nhau trong mạng lưới các quan tâm. Nếucó nguồn gốc xung đột ASes quảng cáo, mà làCác bằng chứng tiềm năng của một tiền tố cướp tấn công, thu thập cácdấu vân tay được so sánh với đầu dò gửi đến tất cả nguồn gốc.Sự khác biệt giữa dấu vân tay sẽ cung cấp bằng chứngbản Cập Nhật đã được nhận được từ có nguồn gốc khác nhauMáy móc, và rằng một tiền tố mới được quảng cáo với suffi -đặc điểm khác nhau ciently không phải là mạng ban đầuquảng cáo một con đường mới, nhưng thay vào đó là một kẻ thù cố gắngcướp tiền tố. Cách tiếp cận này dựa vào một BGP thời gian thựcMàn hình Cập Nhật, gửi đầu dò khác biệt nếutiền tố được quảng cáo từ nhiều địa điểm. Cáctính khả dụng của màn hình là rất quan trọng, nếu Cập Nhậttrì hoãn, khả năng để thu thập các biện pháp, chẳng hạn như thăm dòvà sau đó quyết định, sẽ bị tổn hại

Kết quả (Việt) 2:

Hu và Mao đã kiểm tra tiền tố cướp chi tiết hơn
và cung cấp một cơ chế cho việc phát hiện cướp tiền tố
tấn công trong thời gian thực [96]. Giải pháp của họ được dựa trên
kỹ thuật cho các mạng và các host vân tay. Một số
tiêu chí, bao gồm cả các hệ điều hành của máy
trong vòng một tiền tố được đưa ra, và các lĩnh vực nhận dạng trong vòng IP
gói tin, TCP và ICMP timestamps, được sử dụng để mô tả
một tiền tố mạng cụ thể, với các thông tin được thu thập bởi
các đầu dò được gửi đến các host khác nhau trong mạng lãi. Nếu
có mâu thuẫn AS nguồn gốc được quảng cáo, đó là
bằng chứng cho tiềm năng của một cuộc tấn công cướp tiền tố, các thu thập
dấu vân tay được so sánh với đầu dò được gửi đến tất cả nguồn gốc.
Sự khác biệt giữa dấu vân tay sẽ cung cấp bằng chứng
rằng bản cập nhật đã được nhận được từ nguồn gốc khác nhau
máy, và rằng một mới tiền tố -advertised với suffi-
đặc ciently khác nhau không phải là mạng ban đầu
quảng cáo một con đường mới, mà là một kẻ thù cố gắng để
cướp tiền tố. Cách tiếp cận này dựa trên thời gian thực BGP
CẬP NHẬT màn hình, mà sẽ gửi tàu thăm dò khác biệt nếu
các tiền tố được quảng cáo từ nhiều nơi. Các
sẵn có của màn hình là rất quan trọng là, nếu cập nhật được
trì hoãn, khả năng thu thập các biện pháp, chẳng hạn như thăm dò
và ra quyết định tiếp theo, sẽ bị tổn hại