OSPF路由協(xié)議安全性研究.pdf

1、OSPF是IETF(Interact Engineering Task Force)提出的一種基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)路由協(xié)議.OSPF通過(guò)傳遞、交換路由器的鏈路狀態(tài)來(lái)得到整個(gè)網(wǎng)絡(luò)的信息,從而維護(hù)一張網(wǎng)絡(luò)有向拓?fù)鋱D,利用最小生成樹(shù)算法(SPF)得到路由表.OSPF路由器之間通過(guò)各種報(bào)文來(lái)實(shí)現(xiàn)維護(hù)一個(gè)分布式的鏈路狀態(tài)數(shù)據(jù)庫(kù).其中存放鏈路狀態(tài)信息.OSPF的報(bào)文中鏈路狀態(tài)更新報(bào)文(Link State Update Packet,LS(J)是

2、攜帶路由信息的重要報(bào)文,它可將路由信息傳遞到目的路由器上,但是LStJ在網(wǎng)絡(luò)間擴(kuò)散的過(guò)程極可能受到外來(lái)入侵者的篡改和惡意攻擊.針對(duì)LSU攜帶的鏈路狀態(tài)通告(Link StateAdvertisement,LSA)的最大年齡攻擊、序列號(hào)攻擊等都可使網(wǎng)絡(luò)的穩(wěn)定性和安全性受到影響.本文詳細(xì)闡述了OSPF路由協(xié)議的運(yùn)行原理、特點(diǎn)和OSPF安全性的意義.分析了OSPF路由協(xié)議網(wǎng)絡(luò)類型、五種協(xié)議報(bào)文以及鏈路狀態(tài)數(shù)據(jù)庫(kù)的建立、同步、更新原理,并在此基

3、礎(chǔ)之上具體分析了OSPF路由協(xié)議的安全性,針對(duì)OSPF路由協(xié)議存在的諸多漏洞和可能受到的攻擊提出了具體、實(shí)用的防范措施.然后在前人的研究基礎(chǔ)之上,提出了一種基于LSU的數(shù)字簽名OSPF保護(hù)機(jī)制,既減少了目前已經(jīng)存在的LSA數(shù)字簽名方案的開(kāi)銷又能很好的保護(hù)OSPF路由,并設(shè)計(jì)實(shí)現(xiàn)運(yùn)行上述方案的路由器仿真系統(tǒng),很好的驗(yàn)證了上述方案的正確性和可行性.最后,對(duì)本文提出的方案的安全性和效率進(jìn)行了詳盡的分析與驗(yàn)證.OSPF路由協(xié)議的安全性是網(wǎng)絡(luò)安全