A study on the performance impact o

A study on the performance impact of incrementally
deploying router-assisted services shows that choosing the
right deployment strategy for a new protocol or service can
mean the difference between success and failure [112].
Suggestions have been made for designing a routing
architecture in large networks such that scalability
requirements are met [113]. A model and middleware for
routing protocols, SPHERE, decomposes routing protocols
Table 2
Global BGP Security Solutions
V
Requirements (Columns) Relate to the Guarantees Provided for Global AS Data.
In Use
Indicates
Whether the Solution Is Presently in Operational Use.
Style
Indicates Whether the Solution Is Based on a Cryptographic Protocol or an Anomaly
Detection Service. The Authenticity Services Include: Topology (Are Paths Conforming to the Correct Topology), Path (Are All Paths Authenticated)
,
and Origin (Are Origins Authenticated). A System Is Strong if it Provides Cryptographic Authenticity Guarantees, and Weak if Its Received Data Is
Probabilistically Authentic/Correct
Butler
et al.
: A Survey of BGP Security Issues and Solutions
118
Proceedings of the IEEE
|Vol.98,No.1,January2010
Authorized licensed use limited to: Penn State University. Downloaded on January 4, 2010 at 16:06 from IEEE Xplore. Restrictions apply.
into fundamental building blo
cks to support hierarchical
design [114]. Another approach towards analysis of routing
security is performed by Pei
et al.
[115], who suggest
defining a defense framework for intra- and interdomain
routing protocols. This includes classifying areas of
protection into fields such as cryptographic protection
schemes and semantics validation. Each of these efforts
aims to provide a foundation for designing an interdomain
routing security solution. Additionally, best common
practices (BCPs) build resistance into BGP routing [30].
Armed with BCPs and other tools, the Internet can be
made more secure by simply protecting the most
connected nodes. One study shows that protecting most
connected nodes provides significant security gains [116]

Kết quả (Việt) 2:

Một nghiên cứu về tác động thực hiện từng bước
triển khai các dịch vụ định tuyến hỗ trợ cho thấy rằng việc lựa chọn các
chiến lược triển khai phù hợp với một giao thức mới hoặc dịch vụ có thể
có nghĩa là sự khác biệt giữa thành công và thất bại [112].
Gợi ý đã được thực hiện để thiết kế một tuyến
kiến trúc trong các mạng lớn như vậy mà khả năng mở rộng
các yêu cầu được đáp ứng [113]. Một mô hình và middleware cho
các giao thức định tuyến, SPHERE, phân hủy các giao thức định tuyến
Bảng 2
toàn cầu BGP Security Solutions
V
Yêu cầu (Columns) Liên quan đến việc bảo lãnh cung cấp cho dữ liệu AS toàn cầu.
Trong Sử dụng
Cho
dù các giải pháp là Hiện nay trong Sử dụng hoạt động.
Kiểu
Cho dù Giải pháp là dựa trên một giao thức mật mã hoặc một Anomaly
Dịch vụ Detection. Các dịch vụ Thực Bao gồm: Topology (Are Paths Tuân thủ các Topology đúng), Path (Are All Authenticated
Paths),
và nguồn gốc (Are Origins Authenticated). Một hệ thống có phải là mạnh nếu nó Cung cấp mật mã xác thực bảo lãnh, và yếu nếu dữ liệu nhận của nó là
xác suất Authentic / Đúng
Butler
et
al.: Một khảo sát của BGP vấn đề an ninh và giải pháp
118
Kỷ yếu của IEEE
| Vol.98, No.1, January2010
Ủy quyền sử dụng giấy phép giới hạn: Đại học bang Penn. Truy cập ngày 04 tháng một 2010 lúc 16:06 từ IEEE Xplore. Hạn chế áp dụng.
Vào blo xây dựng cơ bản
cks để hỗ trợ phân cấp
thiết kế [114]. Một cách tiếp cận theo hướng phân tích định tuyến
bảo mật được thực hiện bởi Pei
et
al., Người đề nghị [115],
việc xác định một khuôn khổ quốc phòng cho trong và interdomain
giao thức định tuyến. Điều này bao gồm các khu vực phân loại của
bảo vệ vào các lĩnh vực như bảo vệ mật mã
chương trình và ngữ nghĩa xác nhận. Mỗi một trong các nỗ lực
nhằm cung cấp một nền tảng cho việc thiết kế một interdomain
giải pháp bảo mật định tuyến. Ngoài ra, phổ biến nhất
thực hành (BCPS) xây dựng kháng vào trong BGP định tuyến [30].
Được trang bị với BCPS và các công cụ khác, Internet có thể được
thực hiện an toàn hơn bằng cách đơn giản bảo vệ hầu hết
các nút kết nối. Một nghiên cứu cho thấy rằng việc bảo vệ hầu hết
các nút kết nối cũng như tăng cường bảo mật quan trọng [116]