Luận văn tốt nghiệp: Công cụ giám sát cho mạng lõi với giao thức BGP

• Tác giả: Nguyen Dinh Tuan
• Người hướng dẫn: PhD. Nguyen Le Duy Lai
• Trường học: Ho Chi Minh City University of Technology
• Chuyên ngành: Computer Engineering
• Đề tài: Công Cụ Giám Sát Mạng Lõi Sử Dụng Giao Thức BGP
• Loại tài liệu: Thesis
• Năm xuất bản: 2021
• Địa điểm: Ho Chi Minh City

• COMMITMENT
• ACKNOWLEDGEMENT
• ABSTRACT
• 1. CHAPTER I: INTRODUCTION
• 1.1. I. Aim and Objectives
• 1.2. 1. Introduction to the BGP protocol
• 1.3. 1. BGP Packet Type
• 1.4. 1. Order of routing priority in BGP
• 1.5. 1. BGP Hijacking
• 1.6. III. Thesis organization
• 2. CHAPTER II: BACKGROUND AND RELATED WORK
• 2.1. I. Introduce some BGP monitoring architectures and related tools
• 2.1.1. 1. Internet Routing Registry
• 2.1.2. 2. Publish/subscribe model
• 2.1.3. 3. Inter-domain routing validator
• 2.1.4. 4. Prefix hijacking alert system
• 2.2. II. Problems that can be evaluated according to the fundamental processes of the BGP protocol
• 2.2.1. 1. Propagation problems
• 3. CHAPTER III: RESEARCH METHODS
• 3.1. I. Model and objective
• 3.2. 2. Notification delivery
• 3.3. 2. Algorithm evaluation
• 3.4. II. Build a monitoring tool for BGP network
• 3.4.1. 1. Locating monitor for AS
• 3.4.2. 3. Deployment
• 4. CHAPTER IV: IMPLEMENTATION & EVALUATION
• 4.1. I. Introduce Multi-Threaded Routing Toolkit (MRT)
• 4.1.1. 1. MRT Common Header
• 4.1.2. 3. Extend Timestamp MRT Header
• 4.1.3. 4. TABLE_DUMP Type
• 4.1.4. 4. TABLE_DUMP_V2 Type
• 4.1.5. 4.4 BGP4MP Type
• 4.1.6. 4. BGP4MP_STATE_CHANGE Subtype
• 4.1.7. 4. BGP4MP_MESSAGE Subtype
• 4.1.8. 4. BGP4MP_MESSAGE_AS4 Subtype
• 4.1.9. 4. BGP4MP_STATE_CHANGE_AS4 Subtype
• 4.1.10. 4. BGP4MP_MESSAGE_LOCAL Subtype
• 4.1.11. 4. BGP4MP_MESSAGE_AS4_LOCAL Subtype
• 4.1.12. 4. Security Considerations
• 4.2. II. Implementation
• 5. CHATER V: CONCLUSION
• I. Reference
• LIST OF FIGURES
• LIST OF ABBREVIATIONS

I. Giới thiệu về giao thức BGP

Giao thức BGP (Border Gateway Protocol) đóng vai trò quan trọng trong việc quản lý và điều phối lưu lượng trên Internet. BGP được sử dụng để trao đổi thông tin về khả năng tiếp cận của các prefix giữa các hệ thống tự trị (AS). Mỗi AS được gán một số duy nhất và thông báo với các AS khác về khả năng định tuyến lưu lượng đến các prefix của mình. BGP có nhiều loại gói tin, trong đó loại gói tin UPDATE chủ yếu được sử dụng để công bố các tuyến đường. Việc hiểu rõ về BGP giúp các quản trị viên mạng xây dựng các chính sách định tuyến hiệu quả và bảo mật hơn cho mạng của họ. Theo nghiên cứu, BGP có nhiều điểm yếu và dễ bị tấn công, chẳng hạn như giám sát mạng không hiệu quả có thể dẫn đến bảo mật mạng kém. Do đó, việc giám sát BGP là cần thiết để cải thiện an ninh cho các quy trình định tuyến giữa các miền.

II. Các thách thức trong việc giám sát BGP

Việc giám sát mạng sử dụng giao thức BGP đối mặt với nhiều thách thức. Một số vấn đề chính bao gồm sự thiếu hụt trong việc xác thực thông tin định tuyến, dẫn đến hiện tượng đánh cắp prefix (prefix hijacking). Các AS độc hại có thể quảng bá các prefix không thuộc về chúng, gây ra sự gián đoạn lớn cho mạng lưới. Ngoài ra, việc xác định các vấn đề như cấu hình sai BGP và tấn công DDoS cũng là những khó khăn trong việc duy trì an toàn cho mạng. Để khắc phục những thách thức này, cần có các công cụ giám sát hiệu quả, có khả năng phân tích và phát hiện các sự cố một cách kịp thời. Các chỉ số giám sát như tính khả dụng và hiệu suất mạng cần được xác định rõ ràng để đảm bảo rằng các vấn đề có thể được phát hiện và xử lý một cách nhanh chóng.

III. Định nghĩa và chức năng của công cụ giám sát BGP

Công cụ giám sát BGP được thiết kế để theo dõi và phân tích thông tin định tuyến trên mạng. Các chỉ số giám sát như peer_as, peer_ip, và as_path là những yếu tố quan trọng trong việc đánh giá tình trạng của mạng. Công cụ này giúp nhận diện các sự cố như đánh cắp BGP và phân loại chúng thành các sự kiện khác nhau. Việc xây dựng một nền tảng giám sát hiệu quả có thể giúp cải thiện hiệu suất mạng và an ninh mạng. Chức năng của công cụ không chỉ dừng lại ở việc theo dõi mà còn bao gồm việc cảnh báo và cung cấp thông tin phản hồi kịp thời cho các quản trị viên mạng. Thực tế cho thấy, việc sử dụng các công cụ giám sát hiện đại giúp các tổ chức giảm thiểu rủi ro và tăng cường khả năng phục hồi của hệ thống mạng.

IV. Đánh giá và ứng dụng thực tiễn của công cụ giám sát BGP

Công cụ giám sát BGP không chỉ có giá trị trong việc phát hiện và xử lý các sự cố mà còn có ứng dụng thực tiễn rộng rãi trong quản lý mạng. Việc triển khai công cụ này giúp các tổ chức và doanh nghiệp có thể theo dõi tình trạng mạng của họ một cách liên tục, từ đó đưa ra các quyết định kịp thời nhằm tối ưu hóa quản lý mạng. Đặc biệt, trong bối cảnh an ninh mạng ngày càng trở nên quan trọng, công cụ giám sát BGP đóng vai trò thiết yếu trong việc bảo vệ các thông tin nhạy cảm và duy trì tính ổn định cho hệ thống. Việc phát triển và cải tiến công cụ này sẽ tiếp tục là một lĩnh vực nghiên cứu quan trọng trong tương lai, nhằm đáp ứng nhu cầu ngày càng cao về an toàn và hiệu quả trong quản lý mạng.