基于Petri网的骨干网络安全风险评估分析

孔轶艳

(柳州职业技术学院 电子信息工程系，广西 柳州 545006)

0 前言

路由器是互联网中进行网络互连和数据通信连接的重要设备，从通信的角度上，可以将网络分为通信子网和资源子网。其中通信子网是完全由路由器所组成的一个骨干网络，因此，路由器在整个网络互联网中，扮演着极其重要的作用，因此路由器的安全性一直备受人们的关注［1，2］。但是路由器在设计的过程中只为用户开放了极少的服务，用户对路由器的访问基本上只能够进行数据的访问，即通过路由器实现数据的转发。因此对路由器的各种安全分析目前绝大多数集中于对路由器的路由协议进行研究［3，4］。目前也有一些相关研究成果发现了路由协议中存在的各种安全风险。比如:王娜等人对BGP协议的安全认证机制进行了研究，提出了一种基于前缀分配路径长度的BGP源自治系统的验证策略［5］。刘欣等人对互联网中的路由劫持问题开展了研究，并提出了有针对性的检测方案［6］。胡湘江等人则对BGP协议面临的安全性问题进行较为全面的分析，并提出了部分解决策略［7］。

在针对路由协议安全性的研究问题中，以2001年在美国计算机协会论文中所提出的一种CXPST攻击算法备受人们关注［8］。这一攻击算法通过对路由协议的分析，寻找到BGP路由协议中存在的一种安全漏洞，实现了从路由器的数据平面向控制平面的攻击途径，而且所提出的CSPST攻击算法中，其利用的路由器漏洞正是路由器进行路由表更新的正常工作的数据包，即CSPST攻击算法利用的BGP漏洞并不是某种未发现的难以利用的一些漏洞而正是利用BGP路由协议正常工作机制所开展的一种攻击思路［9］。……