基于bgp協(xié)議的ip黑名單分發(fā)系統(tǒng)-資料下載頁
2025-09-20 10:44本頁面
【導讀】基于BGP協(xié)議的IP黑名單分發(fā)系統(tǒng)結構。接收黑名單的路由器配置。IP黑名單是指被設置成禁止通信的IP. 管理完備的網(wǎng)絡中，往往會設置IP黑名單列表。發(fā)往IP黑名單的數(shù)據(jù)包，不會被正常地轉發(fā)。被丟棄（稱為blackholeroute，即黑洞路由，一般是送到?；虬l(fā)送到特殊的目的地（稱為sinkhole路由，送到專門的流。量處理設備進一步處理）。IP黑名單的應用，可以顯著的減輕DDoS攻擊的危害，如最近年很多校園網(wǎng)都受到很多木馬程序的影響。目前反向連接的木馬占主流，并且多采用被動傳播方式。站做跳板傳播或更新。網(wǎng)絡穩(wěn)定的事件在校園網(wǎng)明顯減少。同樣可以減少黃色網(wǎng)站、釣魚網(wǎng)站等的影響。瀏覽器訪問時，如果存在漏洞，會自動下載木馬軟。通常利用flash、realplayer、windows下的漏洞。深圳職業(yè)技術學院汽車與交通學院。從校園網(wǎng)對外訪問的日志中分析。管理員手工增加黑名單路由，更新復雜，維護成本高。管理員在添加時可以設置有效期，到期后自動刪除。通過一個簡單的BGP客戶端，把數(shù)據(jù)庫里的黑。剩下的操作與傳統(tǒng)遠程觸發(fā)黑洞路由完全
【正文】 tatus codes: s suppressed, d damped, h history, * valid, best, i internal, S Stale Origin codes: i IGP, e EGP, ? inplete Network Next Hop Metric LocPrf Weight Path * * 0 24362 i * * 0 24362 i * * 0 24362 i * * 0 24362 i 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 25/30 測試情況 ? 2020年 7月開始在中國科大校園網(wǎng)使用這樣方式來管理黑名單，有安徽 4所大學 ,省外 3所 (東北大學、蘭州大學、電子科大）在使用這個黑名單 ? 目前封鎖了 700個 IP ? ? 至今運行穩(wěn)定 ? 節(jié)省了各個學校自己維護 IP黑名單的精力 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 26/30 測試情況（ 2） 以科大為例，最近 1周從公網(wǎng)出口觀察到的批量木馬下載情況如下 12月 10日 無下載 12月 11日 無下載 12月 12日 2起 ( 3個 IP下載 , 1個 IP下載 ) 12月 13日 1起 ( 2個 IP下載 12月 14日 1起 ( 1個 IP下載 12月 15日 1起 ( IP) 1個 IP下載 12月 16日 無下載 期間未發(fā)生 ARP攻擊情況 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 27/30 結語 ? 使用基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng)，可以靈活高效地在多臺路由器上維護 IP黑名單。 ? 這種分發(fā)方式，既有主干網(wǎng)上設置黑名單的一致性和方便性，又給了路由器管理員足夠的自主性。 ? IP黑名單存放在數(shù)據(jù)庫中，非常適合由程序根據(jù)來自入侵檢測 IDS等系統(tǒng)的信息，自動添加和刪除黑名單項目。 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 28/30 進一步發(fā)展 ? 擴大 IP黑名單測試范圍，讓更多的學校參與測試 ? 盡快開發(fā) Web界面，讓更多的人來管理黑名單，經過審核后生效，加快黑名單的更新過程，實現(xiàn)完備的黑名單管理 ? 開發(fā)一個蜜罐系統(tǒng)來處理用戶對黑名單 IP的訪問，而不是目前簡單丟棄的方式。通過該系統(tǒng)，可以告訴用戶對黑名單 IP的訪問是有危害的，并且可以統(tǒng)計對不同黑名單 IP的訪問 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 29/30 Web界面（還在開發(fā)中） 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 30/30 謝 謝 !
教學課件相關推薦
鄂ICP備17016276號-1