BGP劫持的原理及防禦詳解

什麼是BGP劫持？ bgp劫持是指攻擊者惡意改變互聯網流量的路由。攻擊者通過錯誤地宣佈他們實際上並不擁有、控制或路由的IP地址組(稱爲IP前綴)的所有權來實現這一點。 bgp劫持很像是有人在高速公路上改變所有的標誌，將汽車指向錯誤的出口。 整個互聯網是由很多的網絡組成，這些網絡被稱爲是「自治系統(AS)」，因爲邊界網關協議（BGP）是建立在假設互聯網絡真正告訴他們擁有哪些IP地址的基礎上的，所以B

>>阅读原文<<