[레포트] 컴퓨터 네트워킹 assignment - 그림의 3a 라우터가 1c에게 AS3AS 67 AS 17 정보를 보낸 경우에 다음에 일어나는 일들

터로부터 발생된 경로가 없을 경우 AS_path의 길이가 가장 짧은 경로를 선택한다.
6. AS_path의 길이가 같은 경우 Orign type을 보고 우선순위가 가장 높은 경로를 선택한다. (Orign은 IGP, EGP, Incomplete 중의 하나이다. 어디서 route정보를 얻어 왔는지에 대한 정보이다.)
7. Orign type이 같을 경우 가장 낮은 MED(Multi-exit Discriminator)을 가진 경로를 선택한다.
8. MED가 같은 경우 IBGP에 의해 얻은 경로보다 EBGP에 의해 얻은 경로를 선택한다.
9. 해당경로가 동일한 IBGP나 EBGP에 의해서 얻은 경우 가장 가까운 IGP neighbor를 가진 경로를 선택한다.






4. BGP Threats: Misconfiguration 예를 하나 들어 보시오.

최근에 발생한 가장 대표적인 BGP 보안 위협 사례로는 유투브의 사례를 들 수 있다[3]. 파키스탄 텔레콤은 정치?종교적 이유로 파키스탄 국민들이 유투브 사이트에 접속하는 것을 막고자 했으며, 2008년 2월 24일 18시 47분 경에 유투브의 IP 주소를 자신들의 AS에 속해있는 것처럼 BGP 업데이트 메시지를 announce 했다. 파키스탄 텔레콤의 상위 ISP인 PCCW Global은 이 announcement를 전 세계로 전파했으며, 그 결과 파키스탄뿐만 아니라 전 세계의 다른 국가에서도 유투브 사이트에 접속할 수 없는 사태가 발생했다. 이와 같이 BGP는 ISP 상호 간에 인증을 하는 것과 같은 보안 메커니즘이 부족하기 때문에, 해커가 하나 또는 그 이상의 BGP 스피커 라우터에 대한 제어를 갖게 되는 경우 매우 쉽게 해킹을 할 수 있는 문제점을 안고 있다. 그렇기 때문에 이제까지 BGP를 보완?개선하고자 하는 많은 연구가 진행되어 왔지만 이 방식들을 적용하려면 많은 비용이 들고, 제반 문제점들이 발생하기 때문에 아직까지 널리 이용되고 있지는 않다.

(보관된 자료가 없습니다)