| "全球的網際網路(Internet)由不同的自治系統
(Autonomous System)所組成，利用邊界閘道協定
(Border Gateway Protocol, BGP)決定自治系統之間
的最佳路徑，達成彼此互連。 邊界閘道協定的設
計採用信任制，自治系統若是配置錯誤或惡意散
布錯誤的路由資訊，由於協定設計上並無檢查機
制，造成路由安全威脅事件層出不窮，也影響全
球許多網際網路服務提供者的網路服務。
本文將簡介全球自治系統間採用邊界閘道協
定交換路由資訊的運作方式，再來探討此協定目
前可能引起的路由安全威脅與近期發生之網路安
全事件。接著我們將研究國際網際網路組織針對
路由安全問題提出的防護建議，並將適當的安全
防護機制，實作於我們維運的學術研究網路骨幹
上，期能強化骨幹網路的路由安全防護，提昇網
路服務的穩定性。
"
|
