Kruegelet al.[91] consider the use

Kruegel
et al.
[91] consider the use of intrusion
detection to identify forged origin announcements, and
propose several metrics used to identify bogus announce-
ments (e.g., strange aggregation and tracking of historical
associations between prefixes and ASes). One interesting
aspect of this work is its dependence on operational issues:
the detection criteria are not derived from the BGP
specification, but arise from the evaluation of common
configurations and AS behavior. In particular, the method
observes ownership over time. Any departure from normal
ownership behavior (a new AS begins to announce the
address, or a new MOAS occurs) is considered to be
malicious and is flagged. The results show the number of
incorrect alerts is relatively small, on the order of 20 per
day compared to over 5 million UPDATE messages
processed per day. However, the prefix ownership lists
are pre-computed and not dynamic in nature, requiring
rebuilding of the network model if a topology change
occurs in the network

Kết quả (Việt) 2:

Kruegel
et al.
[91] xem xét việc sử dụng các xâm nhập
phát hiện để xác định nguồn gốc thông báo giả mạo, và
đề xuất một số liệu được sử dụng để xác định announce- giả
ments (ví dụ, tập hợp kỳ lạ và theo dõi các di tích lịch sử
liên quan giữa tiền tố và các AS). Một trong những thú
khía cạnh của công việc này là sự phụ thuộc vào vấn đề hoạt động:
các tiêu chí phát hiện là không có nguồn gốc từ các BGP
đặc điểm kỹ thuật, nhưng phát sinh từ việc đánh giá chung
cấu hình và AS hành vi. Đặc biệt, phương pháp
quan sát sở hữu theo thời gian. Bất cứ từ bình thường
hành vi sở hữu (một AS mới bắt đầu để thông báo
địa chỉ, hoặc một MOAS mới xảy ra) được coi là
độc hại và có gắn cờ. Kết quả cho thấy số lượng
các cảnh báo không chính xác là tương đối nhỏ, vào thứ tự của 20 mỗi
ngày so với hơn 5 triệu tin nhắn CẬP NHẬT
chế biến mỗi ngày. Tuy nhiên, danh sách sở hữu tiền tố
được tính toán trước và không năng động trong tự nhiên, đòi hỏi phải
xây dựng lại mô hình mạng nếu sự thay đổi cấu trúc liên kết
xảy ra trong mạng