Analiza vulnerabilităților de securitate ale protocolului BGP

Abstract

Teza este scrisă în limba Română și este constituită din 55 de pagini, 30 de figuri și 5 tabele. Structura tezei include: introducere, 3 capitole și concluzii.

Scopul lucrării este de a analiza totalitatea tehnicilor de securitate propuse pentru protocolul BGP și de a identifica metodele optime care pot fi implementate în producție la etapa actuală. De asemenea, această lucrare vine să încurajeze persoanele ce activează în domeniu să implementeze politicile de securitate pentru a proteja Internetul. Internetul este o ierarhie de rețele interdependente între ele după anumite principii și criterii. Ca să asigurăm un nivel înalt de securitate a funcționării Internetului, este necesar sa stimulăm și să promovăm toate tehnicile noi de securitate care apar în prezent. Implementarea RPKI reprezintă una din cele mai bune practici pe care le avem la momentul de față și implementarea lui pe scară largă va spori semnificativ robustețea Internetului.

În teză au fost analizate studiile de specialitate făcute de-a lungul timpului asupra îmbunătățirii protocolului BGP. S-a facut o sinteză asupra metodelor propuse și s-a identificat metodele optime care pot fi ușor implementate la etapa actuală fără ca funcționarea Internetului să fie afectată.

În partea aplicativă a tezei s-a implementat framework-ul RPKI într-o rețea simulată asemănătoare cu o topologie reală. S-a demonstrat eficacitatea implementării RPKI pentru prevenirea atacurilor de deturnare a prefixelor.

The thesis is written in Romanian language and consists of 55 pages, 30 figures and 5 tables. The structure of the thesis includes: introduction, 3 chapters and conclusions. The aim of the thesis is to analyze all the security techniques proposed for the BGP protocol and to identify the optimal methods that can be implemented in production at the current stage. This thesis also encourages people, working in the field, to implement security policies to protect the Internet.

Internet represent a hierarchy of networks interdependent with each other according to certain principles and criteria. In order to ensure a high level of security of the functioning of the Internet, it is necessary to stimulate and promote all the new security techniques that are currently emerging. The implementation of the RPKI is one of the best practices we have at the moment and its widespread implementation will significantly increase the robustness of the Internet.

The thesis analyzed the specialized studies done over time on improving the BGP protocol. A synthesis was made on the proposed methods and the optimal methods were identified that can be easily implemented at the current stage without affecting the functioning of the Internet. In the application part of the thesis, the RPKI framework was implemented in a simulated network similar to a real topology. The effectiveness of the RPKI implementation for preventing prefix hijacking attacks has already been demonstrated.