OSPF路由协议安全性研究.pdfVIP

OSPF路由协议安全性研究 摘要 OSPF通过传递、交换路由器的链路状态来得到整个网络的信息，从而维护一张网络有向拓扑图， 利用最小生成树算法(SPF)得到路由表。OSPF路由器之间通过各种报文来实现维护一个分布式的 LSU)是携带路由信息的重要报文，它可将路由信息传递到目的路由器上，但是LSU在网络间扩散 State 的过程极可能受到外来入侵者的篡改和恶意攻击。针对LSU携带的链路状态通告(Link AdvcrtisemenLLSA)的最大年龄攻击、序列号攻击等都可使网绍的稳定性和安全性受到影响。 议网络类型、五种协议报文以及链路状态数据库的建立、同步，更新原理，并在此基础之上具体分 析了OSPF路由协议的安全性，针对OSPF路由协议存在的诸多漏洞和可能受到的攻击提出了具体、 实用的防范措施。然赢在前入的研究基础之上，提出了一种基于LSU的数字签名OSPF保护机制， 既减少了目前已经存在的LSA数字签名方案的开销又能很好的保护OSPF路由，并设计实现运行上 述方案的路由器仿真系统，很好的验证了上述方案的正确性和可行性。最后，对本文提出的方案的 安全性和效率进行了详尽的分析与验证。 OSPF路由协议的安全性是两络安全中最重要的问题之一，对OSPF路由协议的安全性研究在可 预见的很长一段时间里都将是网络安全研究的重要议题。对这方面的研究成果可大大增强网络的安 全特性，具有很高的实用价值。 关键词：路由协议；开发最短路径优先路由协议；链路状态通告；数字签名：指派路由器：自 治系统{区域；区域边界路由器 Ⅱ on ResearchOSPF Protocol’S Routing Security Abstract OSPFisa Task aInterior mutingprotocoldevelopedbyIFrP(InternetEngineeringForce)，its On basedthelinkstate． Gatewayprotocol 0SPFthewholenetwork’Sinformation thelinkstateinformationwithallotIler gets byexchange a whichdescribesthenetwork’s use routers．It SPF to the keepsmap topology,thenalgorithmget routing osefive table．0SPFrooters ofthe tostructandmaintainalinkstatedatableiS types packets which distributedstroctedOffalIroutersinarea．Inthesedatabases。routerssavetheSamelinkstateinformation． themost inthe State 0SPF’s ittak娼the LSU(LinkUpdatePacket)is importantpac