全面解析OSPF路由協(xié)議安全性分析

　　7“%$’7？1- ”052/1*/ %4/0 $）2*/（作為當前應(yīng)用最

　　廣泛的內(nèi)部網(wǎng)關(guān)路由協(xié)議 ）A-/12）52 B4/1《4’ %25/5+58$

　　AB%（$主要提供自治系統(tǒng)“C，/5-535，* ”’*/13$C“（內(nèi)

　　的動態(tài)選擇路由% 當一臺 7”#$ 路由器被入侵后$攻擊

　　者很可能會通過該路由器誘使網(wǎng)絡(luò)中的其它路由器

　　產(chǎn)生錯誤的路由$ 從而導致數(shù)據(jù)流經(jīng)不該經(jīng)過的網(wǎng)

　　絡(luò)$造成泄密&對 7“#$ 的攻擊還可能造成 7”#$ 路由

　　域不穩(wěn)定$甚至使整個 C“ 癱瘓% 因此對 7”#$ 的攻擊

　　可能造成巨大的危害%

　　然而路由協(xié)議的安全問題是一個非常繁雜的問

　　題$因為僅僅是使路由協(xié)議有效工作本身就已經(jīng)是一

　　個非常艱巨的任務(wù)% 本文將就 7“#$ 的安全性問題進

　　行分析$首先論述了 7”#$ 自身的三個內(nèi)建安全機制$

　　然后重點分析了 7“#$ 的薄弱環(huán)節(jié)$ 這些環(huán)節(jié)有可能

　　被攻擊者利用$造成對 7”#$ 的危害% 雖然 7“#$ 自身

　　的復雜性和其內(nèi)建安全機制使得對 7”#$ 的攻擊較難

　　實施$但是 7“#$ 并不足夠安全% 因此最后我們給了幾

　　點建議$ 并強調(diào)維護 7”#$ 的安全應(yīng)有系統(tǒng)的全局的

　　觀念$ 要從路由器和路由域等多個層面著手來保障

　　7“#$ 的