整个互联网由数千个相互传输数据的自治系统组成。 BGP 在路由中发挥着重要作用,但它的行为本质上是天真的,信任邻居而不验证通告的 IP 前缀。这就是 BGP 遭受各种路径操纵攻击的主要原因。最近,已经实现了用于保护 BGP 的传统方法,即带有 RPKI 的 BGPSec。但是,这些方法是集中式的,可能会受到单点故障的影响,从而使整个安全机制无效。有多个去中心化项目处理各种机制,主要建立在以太坊和区...
整个互联网由数千个相互传输数据的自治系统组成。 BGP 在路由中发挥着重要作用,但它的行为本质上是天真的,信任邻居而不验证通告的 IP 前缀。这就是 BGP 遭受各种路径操纵攻击的主要原因。最近,已经实现了用于保护 BGP 的传统方法,即带有 RPKI 的 BGPSec。但是,这些方法是集中式的,可能会受到单点故障的影响,从而使整个安全机制无效。有多个去中心化项目处理各种机制,主要建立在以太坊和区...