一种基于聚类的路径伪造检测方法

摘要

提出一种基于聚类的路径伪造检测方法.该方法将相邻时刻路由路径的变化集作为检测对象,以前缀地址所属国家为依据,对路径变化集进行聚类,引入各变化自治域的AS链接概率偏离度、中间国家出现概率和中间国家地理偏离度的定义,在此基础上引入路径级异常检测指标,综合利用这些指标检测路由中的路径伪造异常行为.选用真实的路径伪造事件数据进行实验,结果表明该检测方法较以往的检测方法更为有效、可行.