A study on the performance impact o

A study on the performance impact of incrementally
deploying router-assisted services shows that choosing the
right deployment strategy for a new protocol or service can
mean the difference between success and failure [112].
Suggestions have been made for designing a routing
architecture in large networks such that scalability
requirements are met [113]. A model and middleware for
routing protocols, SPHERE, decomposes routing protocols
Table 2
Global BGP Security Solutions
V
Requirements (Columns) Relate to the Guarantees Provided for Global AS Data.
In Use
Indicates
Whether the Solution Is Presently in Operational Use.
Style
Indicates Whether the Solution Is Based on a Cryptographic Protocol or an Anomaly
Detection Service. The Authenticity Services Include: Topology (Are Paths Conforming to the Correct Topology), Path (Are All Paths Authenticated)
,
and Origin (Are Origins Authenticated). A System Is Strong if it Provides Cryptographic Authenticity Guarantees, and Weak if Its Received Data Is
Probabilistically Authentic/Correct
Butler
et al.
: A Survey of BGP Security Issues and Solutions
118
Proceedings of the IEEE
|Vol.98,No.1,January2010
Authorized licensed use limited to: Penn State University. Downloaded on January 4, 2010 at 16:06 from IEEE Xplore. Restrictions apply.
into fundamental building blo
cks to support hierarchical
design [114]. Another approach towards analysis of routing
security is performed by Pei
et al.
[115], who suggest
defining a defense framework for intra- and interdomain
routing protocols. This includes classifying areas of
protection into fields such as cryptographic protection
schemes and semantics validation. Each of these efforts
aims to provide a foundation for designing an interdomain
routing security solution. Additionally, best common
practices (BCPs) build resistance into BGP routing [30].
Armed with BCPs and other tools, the Internet can be
made more secure by simply protecting the most
connected nodes. One study shows that protecting most
connected nodes provides significant security gains [116]

Kết quả (Việt) 1:

Một nghiên cứu về việc thực hiện tác động của từng bướctriển khai dịch vụ hỗ trợ bộ định tuyến cho thấy rằng việc lựa chọn cácphải triển khai chiến lược cho một giao thức mới hoặc dịch vụ có thểcó nghĩa là sự khác biệt giữa thành công và thất bại [112].Lời đề nghị đã được thực hiện cho việc thiết kế một định tuyếnkiến trúc lớn mạng như vậy rằng khả năng mở rộngyêu cầu là đáp ứng [113]. Một mô hình và middleware chođịnh tuyến giao thức, hình cầu, phân hủy giao thức định tuyếnBảng 2Giải pháp an ninh toàn cầu BGPVYêu cầu (cột) liên quan đến đảm bảo cung cấp cho toàn cầu AS dữ liệu.Sử dụngChỉ raCho dù các giải pháp là hiện nay trong sử dụng.Phong cáchChỉ ra cho dù các giải pháp dựa trên một giao thức mật mã hoặc một bất thườngDịch vụ phát hiện. Dịch vụ xác thực bao gồm: Cấu trúc liên kết (là đường dẫn phù hợp với cấu trúc liên kết chính xác), đường dẫn (có tất cả các đường dẫn xác thực),và nguồn gốc (là nguồn gốc chứng thực). Một hệ thống là mạnh nếu nó cung cấp đảm bảo tính xác thực mật mã, và yếu nếu dữ liệu đã nhận của nó làChứng minh có xác thực/sửaButleret al.: Một cuộc khảo sát của BGP Security các vấn đề và giải pháp118Thủ tục tố tụng của IEEE| Vol.98,No.1,January2010Cho phép được cấp phép sử dụng giới hạn đối với: Penn State University. Truy cập 4 tháng một, 2010 lúc 16:06 từ IEEE Xplore. Hạn chế áp dụng. vào xây dựng cơ bản blocks để hỗ trợ phân cấpthiết kế [114]. Một cách tiếp cận đối với phân tích của định tuyếnan ninh được thực hiện bởi Peiet al.[115], người đề nghịxác định một khuôn khổ quốc phòng cho nội - và interdomaingiao thức định tuyến. Điều này bao gồm phân loại khu vực củabảo vệ vào lĩnh vực chẳng hạn như mật mã bảo vệxác nhận đề án và ngữ nghĩa. Mỗi người trong số những nỗ lực nàynhằm mục đích cung cấp một nền tảng cho việc thiết kế một interdomaingiải pháp an ninh định tuyến. Ngoài ra, tốt nhất phổ biếnthực hành (BCPs) xây dựng sức đề kháng vào BGP routing [30].Trang bị BCPs và các công cụ khác, Internet có thểthực hiện an toàn hơn bằng cách chỉ đơn giản là bảo vệ nhấtnút được kết nối. Một nghiên cứu cho thấy rằng bảo vệ đặtkết nối nút cung cấp lợi ích bảo mật quan trọng [116]

Kết quả (Việt) 2:

Một nghiên cứu về tác động thực hiện từng bước
triển khai các dịch vụ định tuyến hỗ trợ cho thấy rằng việc lựa chọn các
chiến lược triển khai phù hợp với một giao thức mới hoặc dịch vụ có thể
có nghĩa là sự khác biệt giữa thành công và thất bại [112].
Gợi ý đã được thực hiện để thiết kế một tuyến
kiến trúc trong các mạng lớn như vậy mà khả năng mở rộng
các yêu cầu được đáp ứng [113]. Một mô hình và middleware cho
các giao thức định tuyến, SPHERE, phân hủy các giao thức định tuyến
Bảng 2
toàn cầu BGP Security Solutions
V
Yêu cầu (Columns) Liên quan đến việc bảo lãnh cung cấp cho dữ liệu AS toàn cầu.
Trong Sử dụng
Cho
dù các giải pháp là Hiện nay trong Sử dụng hoạt động.
Kiểu
Cho dù Giải pháp là dựa trên một giao thức mật mã hoặc một Anomaly
Dịch vụ Detection. Các dịch vụ Thực Bao gồm: Topology (Are Paths Tuân thủ các Topology đúng), Path (Are All Authenticated
Paths),
và nguồn gốc (Are Origins Authenticated). Một hệ thống có phải là mạnh nếu nó Cung cấp mật mã xác thực bảo lãnh, và yếu nếu dữ liệu nhận của nó là
xác suất Authentic / Đúng
Butler
et
al.: Một khảo sát của BGP vấn đề an ninh và giải pháp
118
Kỷ yếu của IEEE
| Vol.98, No.1, January2010
Ủy quyền sử dụng giấy phép giới hạn: Đại học bang Penn. Truy cập ngày 04 tháng một 2010 lúc 16:06 từ IEEE Xplore. Hạn chế áp dụng.
Vào blo xây dựng cơ bản
cks để hỗ trợ phân cấp
thiết kế [114]. Một cách tiếp cận theo hướng phân tích định tuyến
bảo mật được thực hiện bởi Pei
et
al., Người đề nghị [115],
việc xác định một khuôn khổ quốc phòng cho trong và interdomain
giao thức định tuyến. Điều này bao gồm các khu vực phân loại của
bảo vệ vào các lĩnh vực như bảo vệ mật mã
chương trình và ngữ nghĩa xác nhận. Mỗi một trong các nỗ lực
nhằm cung cấp một nền tảng cho việc thiết kế một interdomain
giải pháp bảo mật định tuyến. Ngoài ra, phổ biến nhất
thực hành (BCPS) xây dựng kháng vào trong BGP định tuyến [30].
Được trang bị với BCPS và các công cụ khác, Internet có thể được
thực hiện an toàn hơn bằng cách đơn giản bảo vệ hầu hết
các nút kết nối. Một nghiên cứu cho thấy rằng việc bảo vệ hầu hết
các nút kết nối cũng như tăng cường bảo mật quan trọng [116]