基於深度學習的IP地址劫持檢測
阿新 • • 發佈:2022-03-15
在IP網路向自動駕駛網路發展的過程中,前面介紹過Google工程師的觀點:網路必須首先具有內生的安全性,才能在此基礎上發展自動駕駛的功能。這裡讀到Sigcomm 2020上的一篇論文,就是介紹用基於深度學習的方法來探測IP地址劫持的情況,利用該方法相當於增強了網路的內生安全性。
我們一起看看膠片裡面都講了什麼?
首先是介紹了IP地址的劫持,Internet是一個通過BGP協議互聯的不同運營商的網路自治域而組成的網路。 2010年4月,國內某運營商的自治域釋出的錯誤的地址字首,導致大量的北美運營商互聯的流量通過國內運營商的網路中轉,本來可以直接互聯的流量變成了跨越半個地球的無效來回,極大影響的網際網路的正常執行。
為此,業界開發了基於加盟和認證的BGP協議BGPsec,通過部署網路BGP Monitor來監控路由的變化等功能。
文章通過將BGP路徑轉換成向量,利用網路獲得的資料進行深度學習訓練,訓練出來的結果可以成果預測網路故障。
有了這個功能,相當於給網路配置繫上了安全帶。