BASE. BGP Anti-Spoofing Extension,

BASE. BGP Anti-Spoofing Extension, or BASE [Lee et al. 2007], is
another path-based packet filtering mechanism. As its name implies, BASE’s
implementation relies on BGP. The basic operation of BASE is similar to that of
SAVE; it sends updates that routers use to learn the correct incoming direction
of packets. However, instead of treating the incoming interface as the incoming
direction, each BASE router marks packets with a unique key and uses the key
as the incoming direction. Using markings as opposed to a physical interface is
useful for incremental deployment when BASE routers are not physical neighbors.
Another important difference is that BASE-enabled routers send updates
by piggybacking them on top of BGP updates, as opposed to sending updates on
their own. These piggybacked updates include marking information and control
messages. Updates for distributing marking information include a source
AS and a corresponding 16-bit marking. When a BASE router receives such
an update, the router records the enclosed marking as the “incoming direction”
for packets from the specified source prefix. Relying on BGP updates means
BASE updates must travel the same path as BGP updates. BGP updates do not
always travel the same path as normal traffic, however. The path a BGP update
for prefix P takes to reach AS X does not define the path that packets from P
follow to reach AS X , rather it defines the path that AS X can use to forward
traffic towards P. The path of normal traffic from P to AS X may be different.
When updates and normal traffic travel different paths, routers will expect the
incorrect marking and misidentify legitimate packets as spoofing packets. To
minimize such false positives, BASE uses control messages to enable or disable
filtering. Thus, BASE routers are only able to filter spoofing packets after
receiving instructions to filter.

ผลลัพธ์ (ไทย) 1:

ฐาน BGP ขยายการต่อต้านการปลอมแปลงหรือฐาน [lee ตอัล 2007] เป็น
กลไกการกรองแพ็คเก็ตอีกเส้นทางที่ใช้ เป็นชื่อของมันหมายถึงการดำเนิน
ฐานอาศัย BGP ดำเนินการขั้นพื้นฐานของฐานมีลักษณะคล้ายกับที่ของ
ช่วยให้รอดก็จะส่งการปรับปรุงที่เราเตอร์ใช้ในการเรียนรู้ทิศทางขาเข้าที่ถูกต้องของแพ็กเก็ต
แต่แทนที่จะรักษาอินเตอร์เฟซที่เข้ามาในฐานะที่เข้ามา
ทิศทางเราเตอร์แต่ละฐานเครื่องหมายแพ็คเก็ตที่มีความสำคัญที่ไม่ซ้ำกันและใช้กุญแจ
เป็นทิศทางขาเข้า ใช้เครื่องหมายตรงข้ามกับการติดต่อทางกายภาพเป็น
มีประโยชน์สำหรับการใช้งานที่เพิ่มขึ้นเมื่อเราเตอร์ฐานจะไม่เพื่อนบ้านทางกายภาพ.
อีกความแตกต่างที่สำคัญคือเราเตอร์ฐานที่ใช้ส่งการปรับปรุง
โดย piggybacking พวกเขาที่ด้านบนของการปรับปรุง BGP เมื่อเทียบกับการส่งการปรับปรุงใน
ของตัวเองปรับปรุง piggybacked เหล่านี้รวมถึงข้อมูลที่ทำเครื่องหมายและ
ข้อความควบคุม การปรับปรุงสำหรับการกระจายข้อมูลที่ทำเครื่องหมายรวมถึงแหล่ง
และสอดคล้องกับ 16 บิตเครื่องหมาย เมื่อเราเตอร์ฐานดังกล่าวได้รับการปรับปรุง
เราเตอร์บันทึกไว้ทำเครื่องหมายในขณะที่ "ทิศทางขาเข้า"
สำหรับแพ็กเก็ตจากคำนำหน้าต้นทางที่ระบุ อาศัยการปรับปรุง BGP หมายความ
การปรับปรุงฐานต้องเดินทางเส้นทางเดียวกันกับการปรับปรุง BGP ปรับปรุง BGP ไม่เสมอ
เดินทางเส้นทางเดียวกันกับการจราจรตามปกติอย่างไรก็ตาม เส้นทางการปรับปรุง BGP
คำนำหน้าพีจะไปถึงเป็น x ไม่ได้กำหนดเส้นทางที่แพ็กเก็ตจากพี
ปฏิบัติตามเพื่อเข้าถึง x ค่อนข้างจะกำหนดเส้นทางที่เป็น x สามารถใช้เพื่อส่งต่อ
เข้าสู่พี เส้นทางของการเข้าชมตามปกติจากการพีว่า x อาจจะแตกต่าง.
เมื่อมีการปรับปรุงและเส้นทางการเดินทางที่แตกต่างกันการจราจรปกติเราเตอร์จะคาดหวัง
ไม่ถูกต้องทำเครื่องหมายและ misidentify แพ็คเก็ตถูกต้องตามกฎหมายเป็นแพ็คเก็ตปลอมแปลง
ลดการบวกเท็จดังกล่าวฐานใช้ข้อความควบคุมการเปิดหรือปิดการใช้งานการกรอง
ดังนั้นเราเตอร์ฐานเท่านั้นสามารถในการกรองแพ็คเก็ตปลอมแปลง
หลังจากได้รับการแนะนำในการกรอง

ผลลัพธ์ (ไทย) 2:

ฐาน ต่อการเคลื่อนย้ายป้องกันปอนด์ หรือฐาน [Lee et al. 2007],
อีกเส้นทางที่ใช้ห่อกรองกลไก ตามชื่อ ของฐาน
งานอาศัยปอนด์ การดำเนินงานพื้นฐานของฐานจะคล้ายกับของ
บันทึก ส่งโปรแกรมปรับปรุงที่ใช้เราเตอร์เพื่อเรียนรู้ทิศทางขาเข้าถูกต้อง
แพคเก็ต อย่างไรก็ตาม แทนที่จะรักษาการอินเทอร์เฟซเข้ามาเป็นขาเข้า
ทิศทาง เราเตอร์แต่ละฐานเครื่องแพคเก็ตกับคีย์ที่ไม่ซ้ำ และใช้คีย์
เป็นทิศทางขาเข้า ใช้เครื่องหมายตรงข้ามกับอินเทอร์เฟซแบบจริง
เป็นประโยชน์สำหรับการใช้งานเพิ่มขึ้นเมื่อเราเตอร์พื้นฐานได้ไม่จริงบ้าน
ความแตกต่างที่สำคัญก็คือ ว่า เตอร์ฐานส่งการปรับปรุง
โดย piggybacking นั้นบนปรับปรุงปอนด์ ตรงข้ามกับส่งโปรแกรมปรับปรุงบน
ตนเอง ปรับปรุงเหล่านี้ piggybacked มีการทำเครื่องหมายข้อมูลและการควบคุม
ข้อความ แหล่งรวมโปรแกรมปรับปรุงสำหรับการกระจายข้อมูลทำเครื่องหมาย
AS และเครื่อง 16 บิตที่สอดคล้องกัน เมื่อได้รับเตอร์พื้นฐานเช่น
ทำเครื่องหมายล้อมรอบเป็น "ทิศทางเข้ามา" บันทึกการปรับปรุง เราเตอร์
สำหรับแพคเก็ตจากต้นทางที่ระบุคำนำหน้า พึ่งปอนด์ปรับปรุงหมายถึง
ปรับปรุงฐานต้องเดินทางเส้นทางเดียวกันเป็นการปรับปรุงปอนด์ ปรับปรุงปอนด์ไม่
เสมอเดินทางเส้นทางจราจรปกติ เป็นอย่างไรก็ตาม ปรับปรุงเส้นทางเป็นปอนด์
สำหรับใช้นำหน้า P ถึง AS X ไม่กำหนดเส้นทางที่แพ็กเก็ตจาก P
ทำตามถึง AS X ค่อนข้าง จะกำหนดเส้นทางที่เป็น X สามารถใช้ส่งต่อ
จราจรต่อพี เส้นทางจราจรปกติจาก P ไป AS X อาจแตกต่างกัน
เมื่อปรับปรุงและการจราจรปกติเดินทางเส้นทางที่แตกต่างกัน เราเตอร์จะคาดหวังการ
ทำเครื่องหมายไม่ถูกต้อง และ misidentify เก็ตถูกต้องตามกฎหมายเป็นแพ็กเก็ตที่เคลื่อนย้าย การ
ลดทำงานผิดพลาดดังกล่าวเท็จ ฐานใช้ข้อความควบคุมการเปิด หรือปิดการใช้งาน
กรอง ดังนั้น เราเตอร์พื้นฐานมีการกรองแพคเก็ต spoofing หลัง
รับคำแนะนำการกรอง

ผลลัพธ์ (ไทย) 3:

ฐาน. bgp anti-spoofing หรือส่วนขยายฐาน[ Lee et al . 2007 ]มี
Packet พาธอื่นกลไกการกรอง ดังที่ชื่อของมันหมายถึง' sbase
การนำไปใช้งานใน bgp. การใช้งานพื้นฐานของฐานมีความคล้ายคลึงกับ
ที่บันทึกไว้จะส่งการปรับปรุงที่เราเตอร์ใช้ในการเรียนรู้ไปในทิศทางตรงกันข้ามกับแนวสายเรียกเข้าที่ถูกต้อง
ของแพ็คเกต แต่ถึงอย่างไรก็ตามแทนที่จะเป็นปฏิบัติต่ออินเตอร์เฟซเข้ามาเป็นสายเรียกเข้า
ตามทิศทางที่เราเตอร์ฐานแต่ละเครื่องหมายแพ็คเกตพร้อมด้วยคีย์ที่โดดเด่นและใช้ปุ่ม
เป็นไปในทิศทางตรงกันข้ามกับแนวสายเรียกเข้าที่ การใช้เครื่องหมายกับอินเตอร์เฟซทาง กายภาพ ที่มี
มีประโยชน์สำหรับการเรียกใช้แพกเกจซอฟท์แวร์เพิ่มเติมเมื่อเราเตอร์ฐานไม่ได้เพื่อนบ้านทาง กายภาพ .
ความแตกต่างที่สำคัญอีกอย่างหนึ่งคือว่าเราเตอร์ฐานแบบเปิดใช้งานส่งการปรับปรุง
โดย piggybacking ด้านบนของโปรแกรมปรับปรุง bgp ซึ่งตรงข้ามกับการส่งการปรับปรุงที่
ของพวกเขาด้วยตัวของท่านเองการปรับปรุง piggybacked เหล่านี้รวมถึงข้อมูลและการควบคุมการทำเครื่องหมายข้อความ
การปรับปรุงสำหรับการเผยแพร่ข้อมูลการทำเครื่องหมายรวมถึงแหล่งที่มาและทำเครื่องหมาย
16 - บิตที่เกี่ยวข้อง เมื่อเราเตอร์ฐานที่ได้รับการปรับปรุง
ซึ่งจะช่วยได้เช่นเราเตอร์จะบันทึกข้อมูลการทำเครื่องหมายแบบปิดทึบที่เป็น"ทิศทางเข้ามา"
สำหรับกลุ่มข้อมูลจากแหล่งที่มาที่ระบุคำนำหน้า โดยอาศัยความในการปรับปรุง bgp หมายถึง
ตามมาตรฐานการปรับปรุงฐานจะต้องเดินทางตามเส้นทางเดียวกันกับการปรับปรุง bgp การปรับปรุง bgp ไม่ได้เดินทางไปตามเส้นทางที่ใช้ในการจราจรเป็นไปตามปกติ
ทุกครั้งอย่างไรก็ตาม พาธการอัปเดตที่ bgp
ซึ่งจะช่วยให้คำนำหน้า P เพื่อเข้าถึงยังเป็น x จะไม่กำหนดพาธที่กลุ่มข้อมูลจาก P
ซึ่งจะช่วยทำให้การเข้าถึงเป็น X ,จะกำหนดพาธที่เป็น x สามารถใช้ในการส่งต่อ
ซึ่งจะช่วยการจราจรไปยัง p .ที่พาธของปกติการจราจรจาก p x อาจแตกต่างกันได้
เมื่อมีโปรแกรมปรับปรุงและการจราจรเป็นไปตามปกติการเดินทางพาธอื่นเราเตอร์จะได้รับแพ็คเกต
ซึ่งจะช่วยสร้างรอยขีดข่วนและสเซอร์ใหม่ๆได้ไม่ถูกต้องและไม่ถูกต้องตามกฎหมายที่เป็นแพ็คเกต( spoofing )ก็ได้ การแจ้งเตือนที่ผิดพลาดเช่น
ซึ่งจะช่วยลดการแจ้งเตือนการควบคุมฐานใช้ข้อความเพื่อเปิดใช้งานหรือปิดการใช้งาน
การกรอง ดังนั้นเราเตอร์ฐานมีเพียงแผ่นกรองข้อมูล( spoofing )ก็ได้หลังจากได้รับคำแนะนำ
ซึ่งจะช่วยในการกรอง