ردیابی بسته های IP مبتنی بر نشانه گذاری در شبکه BGP در سطح ASبا قابلیت Extended Community

ردیابی IP یکی از مسائل امنیتی مهم در شبکه های کامپیوتری است. در شبکه های کامپیوتری امروزی ،ارسال و دریافت بسته های اطلاعاتی در سطح بسیار بالایی انجام می شود و معمولا تعداد زیادی بسته درشبکه ارسال و دریافت می شود؛ بنابراین، در صورت وقوع حملات مخرب، مشخص کردن منشا حمله ودسترسی به اطلاعات لازم برای افشای جزئیات حمله بسیار مهم است. یکی از روش های مورد استفادهبرای ردیابی ای پی ، استفاده از پروتکل BGP با Extended Community(EC) است . در پروتکل BGP ،اطلاعات ارسال شده از طریق بسته های Update با استفاده از EC به سایر دستگاه ها ارسال می شود. بااستفاده از این EC ، میتوان برای هر بسته اطلاعاتی مشخص کرد که از کدام سیستم خودمختار بهشبکه واردشده است. این امر اجازه می دهد تا در صورت وقوع حملات، مسیر بسته های مخرب با استفادهاز اطلاعات EC مشخص شده و مکان منشا حمله مشخص شود. به همین دلیل، استفاده از پروتکل BGPبا EC یکی از روش های موثر برای ردیابی ای پی است و می تواند در جلوگیری از حملات مخرب به شبکهکمک کند. با این حال، برای استفاده از این روش، باید پروتکل BGP را در شبکه پیکربندی کرد و ازدستگاه های قابل پیکربندی استفاده کرد.

کلیدواژه ها:

نشانه گذاری جریان ، سیستم خودمختار ، ردیابی IP ، پروتکل BGP