FRA实现了一种高效安全快速的防御劫持域间路由机制，并实现了和BGPSec相同等级的安全性。首先，FRA建立在RPKI的安全基石之上，融合了ROA的前缀鉴定技术，并利用关键路径段证书算法CSA和受抑制路径填充算法SPP，实现了对AS路径的高效防护。其次，对于路径鉴定，FRA 首先通过图1中对AS 路径中每个相邻AS三元组进行签名，实现对可用路径的鉴定，攻击者通过拼接可信关键路径段可以构造出未被其它AS 宣告过但能通过CSA 验证的AS 路径，同时通过对非最优路径进行保护，避免了伪造路径攻击。最后，FRA实现了和BGPSec至少同等的防护级别，满足前缀劫持防护模型AHIDR对前缀劫持防御的定义。根据实验测量发现,FRA的签名和验证开销相比BGPSec降低了两个数量级。即使在大量突发BGP更新的情况下，FRA的签名和验证通常也能实时完成，几乎不会延误路由信息的传播。FRA实现了一种高效安全快速的防御劫持域间路由机制，并实现了和BGPSec相同等级的安全性。首
阅读背景：
域间路由的安全性增强机制-FRA(快速路由证明)
来源：互联网
分享到：
