基于bgp協(xié)議的ip黑名單分發(fā)系統(tǒng)-資料下載頁(yè)
【導(dǎo)讀】基于BGP協(xié)議的IP黑名單分發(fā)系統(tǒng)結(jié)構(gòu)。接收黑名單的路由器配置。IP黑名單是指被設(shè)置成禁止通信的IP. 管理完備的網(wǎng)絡(luò)中，往往會(huì)設(shè)置IP黑名單列表。發(fā)往IP黑名單的數(shù)據(jù)包，不會(huì)被正常地轉(zhuǎn)發(fā)。被丟棄（稱(chēng)為blackholeroute，即黑洞路由，一般是送到?；虬l(fā)送到特殊的目的地（稱(chēng)為sinkhole路由，送到專(zhuān)門(mén)的流。量處理設(shè)備進(jìn)一步處理）。IP黑名單的應(yīng)用，可以顯著的減輕DDoS攻擊的危害，如最近年很多校園網(wǎng)都受到很多木馬程序的影響。目前反向連接的木馬占主流，并且多采用被動(dòng)傳播方式。站做跳板傳播或更新。網(wǎng)絡(luò)穩(wěn)定的事件在校園網(wǎng)明顯減少。同樣可以減少黃色網(wǎng)站、釣魚(yú)網(wǎng)站等的影響。瀏覽器訪問(wèn)時(shí)，如果存在漏洞，會(huì)自動(dòng)下載木馬軟。通常利用flash、realplayer、windows下的漏洞。深圳職業(yè)技術(shù)學(xué)院汽車(chē)與交通學(xué)院。從校園網(wǎng)對(duì)外訪問(wèn)的日志中分析。管理員手工增加黑名單路由，更新復(fù)雜，維護(hù)成本高。管理員在添加時(shí)可以設(shè)置有效期，到期后自動(dòng)刪除。通過(guò)一個(gè)簡(jiǎn)單的BGP客戶(hù)端，把數(shù)據(jù)庫(kù)里的黑。剩下的操作與傳統(tǒng)遠(yuǎn)程觸發(fā)黑洞路由完全
【正文】 tatus codes: s suppressed, d damped, h history, * valid, best, i internal, S Stale Origin codes: i IGP, e EGP, ? inplete Network Next Hop Metric LocPrf Weight Path * * 0 24362 i * * 0 24362 i * * 0 24362 i * * 0 24362 i 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 25/30 測(cè)試情況 ? 2020年 7月開(kāi)始在中國(guó)科大校園網(wǎng)使用這樣方式來(lái)管理黑名單，有安徽 4所大學(xué) ,省外 3所 (東北大學(xué)、蘭州大學(xué)、電子科大）在使用這個(gè)黑名單 ? 目前封鎖了 700個(gè) IP ? ? 至今運(yùn)行穩(wěn)定 ? 節(jié)省了各個(gè)學(xué)校自己維護(hù) IP黑名單的精力 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 26/30 測(cè)試情況（ 2） 以科大為例，最近 1周從公網(wǎng)出口觀察到的批量木馬下載情況如下 12月 10日 無(wú)下載 12月 11日 無(wú)下載 12月 12日 2起 ( 3個(gè) IP下載 , 1個(gè) IP下載 ) 12月 13日 1起 ( 2個(gè) IP下載 12月 14日 1起 ( 1個(gè) IP下載 12月 15日 1起 ( IP) 1個(gè) IP下載 12月 16日 無(wú)下載 期間未發(fā)生 ARP攻擊情況 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 27/30 結(jié)語(yǔ) ? 使用基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng)，可以靈活高效地在多臺(tái)路由器上維護(hù) IP黑名單。 ? 這種分發(fā)方式，既有主干網(wǎng)上設(shè)置黑名單的一致性和方便性，又給了路由器管理員足夠的自主性。 ? IP黑名單存放在數(shù)據(jù)庫(kù)中，非常適合由程序根據(jù)來(lái)自入侵檢測(cè) IDS等系統(tǒng)的信息，自動(dòng)添加和刪除黑名單項(xiàng)目。 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 28/30 進(jìn)一步發(fā)展 ? 擴(kuò)大 IP黑名單測(cè)試范圍，讓更多的學(xué)校參與測(cè)試 ? 盡快開(kāi)發(fā) Web界面，讓更多的人來(lái)管理黑名單，經(jīng)過(guò)審核后生效，加快黑名單的更新過(guò)程，實(shí)現(xiàn)完備的黑名單管理 ? 開(kāi)發(fā)一個(gè)蜜罐系統(tǒng)來(lái)處理用戶(hù)對(duì)黑名單 IP的訪問(wèn)，而不是目前簡(jiǎn)單丟棄的方式。通過(guò)該系統(tǒng)，可以告訴用戶(hù)對(duì)黑名單 IP的訪問(wèn)是有危害的，并且可以統(tǒng)計(jì)對(duì)不同黑名單 IP的訪問(wèn) 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 29/30 Web界面（還在開(kāi)發(fā)中） 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 30/30 謝 謝 !
鄂ICP備17016276號(hào)-1