In recent years, several researcher

In recent years, several researchers have explored the
incentives for ASes to deploy BGP security solutions and
the effectiveness of partial deployments [94], [108], [125],
[126]. For example, the Pretty Good BGP (PGBGP)
scheme [94] discussed earlier in Section IV is quite
effective when deployed by the hundred largest ASes
V
about 0.5% of all ASes. These gains are possible because
of the Internet’s topological structure, where a small
number of very large ASes are responsibile for much of
the path diversity. These ASes learn many routes, making
it more likely that they learn at least one valid route. In
addition, the choices these ASes make have a profound
influence on the routes available to other ASes. As such,
even ASes that do not participate in PGBGP are likely to
pick a valid route propagated by these larger participating
ASes. A small group of ASes can also cooperate to increase
path diversity, to make it even more likely that ASes learn
at least one valid route [125], [126]. In particular,
participating ASes can voluntarily
B
deflect
[
each other’s
data packets on to alternate paths, to allow the
participants to circumvent invalid paths announced by
an adversary. Finally, small groups could take even more
aggressive action against adversaries by cooperatively
announcing each others’ address space, and then deflect-
ing traffic toward the legitimate destination [125].
Together, these techniques enable a relatively small
group of (say) five ASes (with the help of one or two
large ISPs) to significantly constrain the effectiveness of a
BGP attack [125].

Kết quả (Việt) 2:

Trong những năm gần đây, số nhà nghiên cứu đã khám phá những
ưu đãi cho các AS để triển khai các giải pháp bảo mật BGP và
hiệu quả của việc triển khai một phần [94], [108], [125],
[126]. Ví dụ, các Pretty Good BGP (PGBGP)
Đề án [94] đã thảo luận trước đó tại Mục IV là khá
hiệu quả khi triển khai bởi trăm lớn nhất AS
V
khoảng 0,5% của tất cả các AS. Những lợi ích này là có thể bởi vì
các cấu trúc tô pô của Internet, nơi mà một nhỏ
số lượng rất lớn các AS là responsibile cho nhiều
sự đa dạng đường dẫn. Những AS tìm hiểu nhiều tuyến đường, làm cho
nó nhiều khả năng là họ học ít nhất một lộ trình hợp lệ. Trong
Ngoài ra, lựa chọn các AS làm cho có một sâu sắc
ảnh hưởng trên các tuyến đường có sẵn để các AS khác. Như vậy,
ngay cả các AS mà không tham gia vào PGBGP có khả năng
chọn một lộ trình hợp lệ được tuyên truyền bởi những tham gia lớn hơn
các AS. Một nhóm nhỏ các AS cũng có thể hợp tác để tăng
sự đa dạng đường dẫn, để làm cho nó thậm chí sẽ càng làm cho các AS học
ít nhất một tuyến đường hợp lệ [125], [126]. Đặc biệt,
tham gia các AS có thể tự nguyện
B
chệch hướng
[của nhau gói dữ liệu vào con đường thay thế, để cho phép người tham gia để phá vỡ đường dẫn không hợp lệ bằng cách công bố một kẻ thù. Cuối cùng, nhóm nhỏ có thể mất nhiều hơn hành động gây hấn chống lại kẻ thù bằng cách hợp tác thông báo không gian địa chỉ của nhau, và sau đó deflect- ing giao thông về phía đích hợp pháp [125]. Cùng với nhau, các kỹ thuật này cho phép một tương đối nhỏ nhóm (nói) năm AS (với sự giúp đỡ của một hoặc hai ISP lớn) để hạn chế đáng kể hiệu quả của một cuộc tấn công BGP [125].